Google: ‘waarschijnlijk meer dan 100’ getroffen door met Oracle gelinkte hackcampagne

Door Raphael Satter

WASHINGTON (Reuters) - Google zei donderdag dat er waarschijnlijk meer dan 100 bedrijven zijn getroffen door een ambitieuze hackcampagne die was gericht op de zakelijke productensuite van Oracle, een vroege inschatting die kan wijzen op grootschalige schade.

Google, een onderdeel van Alphabet, zei in een verklaring dat er "enorme hoeveelheden klantgegevens" zijn gestolen bij een operatie die mogelijk al drie maanden geleden is begonnen.

"Dit investeringsniveau suggereert dat de verantwoordelijke dreigingsactor(en) voor de eerste inbraak aanzienlijke middelen hebben besteed aan vooronderzoek," stond in de e-mail.

Google, dat naast zijn bekendere zoek-, e-mail- en videoaanbod ook een uitgebreide cyberbeveiligingspraktijk heeft, merkte in een blogpost op dat de groep die vermoedelijk centraal staat in de inbraken, CL0P, een lange geschiedenis heeft van grootschalige compromitteringen van software- of dienstverleners van derden.

In een afzonderlijke verklaring aan Reuters zei Google-analist Austin Larsen: "We zijn op de hoogte van tientallen slachtoffers, maar we verwachten dat het er veel meer zijn. Op basis van de omvang van eerdere CL0P-campagnes is het waarschijnlijk dat het er meer dan honderd zijn."

Volgens Google hadden de hackers het gemunt op Oracle’s E-Business Suite van applicaties, die Oracle-klanten gebruiken voor het beheer van klanten, leveranciers, productie, logistiek en andere bedrijfsprocessen.

Oracle reageerde niet onmiddellijk op een e-mail met het verzoek om commentaar. Eerder had het bedrijf bevestigd dat er afpersingsactiviteiten waren gericht op zijn klanten.

CL0P reageerde niet onmiddellijk op een e-mail met het verzoek om commentaar. Eerder zei de hackergroep dat het al snel duidelijk zou worden dat Oracle "hun core-product heeft verprutst."

(Verslaggeving door Raphael Satter; Redactie door David Gregorio, Kirsten Donovan)

Bron: Reuters. Dit artikel is automatisch vertaald. Bekijk het originele artikel.