Вашингтон Пост вказав, що став одним із жертв хакерської атаки, пов’язаної з програмним забезпеченням Oracle.
Спочатку цю новину опублікувало агентство Reuters, з посиланням на заяву газети, в якій зазначено, що вона постраждала внаслідок «злому платформи Oracle E-Business Suite».
Представник Вашингтон Пост не надав негайного коментаря на запит TechCrunch.
У відповідь на запит електронною поштою, представник Oracle Майкл Егберт перенаправив TechCrunch до двох попередніх повідомлень, які компанія опублікувала раніше, і не відповів на запитання.
Місяць тому Google повідомила, що група хакерів Clop націлилась на компанії, експлуатуючи кілька вразливостей у програмному забезпеченні Oracle E-Business Suite, яке використовується для ведення бізнесу, зберігання файлів з інформацією про персонал та інші чутливі дані.
Згідно з даними Google, ці експлойти дозволили злочинцям викрасти ділову інформацію клієнтів та записи працівників з більш ніж 100 компаній.
Атака хакерів розпочалась наприкінці вересня, коли корпоративні керівники повідомили про отримані повідомлення з погрозами від електронних адрес, які раніше асоціювались з групою Clop. У них йшлося про те, що хакери викрали великі обсяги чутливих внутрішніх бізнес-даних та особисту інформацію працівників з зламаних систем Oracle.
Анти-рекетна компанія Halcyon повідомила TechCrunch, що злочинці вимагали сплатити одному з керівників постраждалої компанії викуп у розмірі 50 мільйонів доларів.
У четвер група Clop оголосила на своєму сайті, що зламала Вашингтон Пост, стверджуючи, що компанія «ігнорувала їх безпеку», що є типовим висловлюванням, коли жертва не виконує вимоги хакерів.
Не є дивним, що такі групи, як Clop, публікують імена своїх жертв та викрадені файли як тактику тиску, що може свідчити про те, що жертва не вела переговори про платіж, або ж ці переговори провалились.
Кілька інших організацій також підтвердили, що постраждали від атак на Oracle E-Business, серед яких Гарвардський університет та дочірня компанія American Airlines — Envoy.