Declaración de Google sobre el ciberataque: Datos de decenas de empresas

Google, en su análisis sobre el ciberataque dirigido a las aplicaciones que permiten la ejecución de procesos empresariales de Oracle, señaló que numerosas organizaciones se vieron afectadas y que se filtró una cantidad significativa de datos.

En el texto, se informó que dicho actor de amenazas envió correos electrónicos intensivos a altos ejecutivos de numerosas organizaciones, alegando haber robado datos confidenciales de los entornos de Oracle E-Business Suite (EBS), los cuales permiten la gestión de procesos empresariales corporativos.

El artículo menciona que Oracle anunció el 2 de octubre que los atacantes podrían haber explotado vulnerabilidades de seguridad que fueron parcheadas en julio de 2025, recomendando a sus clientes aplicar los paquetes de parches críticos más recientes; asimismo, se recordó que la empresa anunció el 4 de octubre la necesidad de aplicar parches de emergencia para solucionar esta vulnerabilidad.

En el texto, se afirmó que el análisis realizado muestra que la campaña de extorsión de CL0P ocurrió tras meses de actividades de infiltración dirigidas a los entornos de los clientes de EBS, y se registró que los actores de amenazas explotaron una vulnerabilidad en Oracle EBS desde el 9 de agosto.

Además, el artículo señala que se detectaron actividades sospechosas que se remontan hasta el 10 de julio, indicando que, en algunos casos, los atacantes lograron filtrar cantidades significativas de datos de las organizaciones afectadas.

Fuente de la noticia: 12punto