甲骨文就客户电子商务套件遭黑客攻击展开调查
【环球网科技综合报道】据彭博社援引知情人士透露，在近期发生针对大型企业的勒索攻击后，甲骨文公司正在调查多起客户电子商务套件应用程序被入侵事件。
一位知情人士表示，该公司于周四通知员工，已在产品中发现已知安全漏洞，并于今年7月发布了相应补丁。
甲骨文首席安全官罗布·杜哈特（Rob Duhart）在声明中称，公司已“获悉”部分客户收到勒索邮件，并建议他们尽快安装最新的安全更新。
本周一，一群黑客向多家企业高管发送大量邮件，声称已成功入侵甲骨文电子商务套件。该套件主要用于运行财务、供应链及客户关系管理等核心业务系统。
据正在协助应对此次攻击的网络安全公司Halcyon透露，其中一起案件的赎金要求高达5000万美元。这些黑客自称与臭名昭著的勒索软件组织Cl0p有关联。
知情人士指出，相关漏洞曾在甲骨文7月发布的关键补丁更新公告中被提及。当时，甲骨文已提醒客户及时为电子商务套件安装补丁。
Cl0p此前多次使用恶意软件攻击大型企业，加密其文件并索要赎金以恢复访问。美国网络安全和基础设施安全局在2023年将其描述为“全球规模最大的网络钓鱼和恶意垃圾邮件分发组织之一”，估计已入侵美国超过3000家、全球逾8000家机构。（勃潺）