ShinyHunters qrupu 100-dən çox təşkilatın Oracle PeopleSoft serverlərinə sızdığını iddia edir
Kibercinayətkar qrupu ShinyHunters, Oracle PeopleSoft proqram təminatından istifadə edən 100-dən çox təşkilatın serverlərinə sızdığını açıqlayıb. Qrupun üz
ShinyHunters qrupu 100-dən çox təşkilatın Oracle PeopleSoft serverlərinə sızdığını iddia edir
Kibercinayətkar qrupu ShinyHunters, Oracle PeopleSoft proqram təminatından istifadə edən 100-dən çox təşkilatın serverlərinə sızdığını açıqlayıb. Qrupun üzvü TechCrunch-a verdiyi müsahibədə, hədəflər arasında əsasən universitetlərin olduğunu bildirib. Bu məlumat ilk dəfə BleepingComputer tərəfindən yayımlanıb.
PeopleSoft, şirkətlərin əməkhaqqı, insan resursları, inzibati və digər biznes əməliyyatlarını idarə etmək üçün istifadə etdiyi bir proqram həllidir. ShinyHunters qrupu isə son dövrlərin ən fəal kibercinayətkar qruplarından biri kimi tanınır. Onların əsas taktikası məşhur proqram təminatlarında zəiflik tapmaq və bu yolla eyni anda çoxlu qurbanı hədəfə almaqdır.
Hakerlər qurbanlardan birinə göndərdikləri mesajda "tələbə, abituriyent, maliyyə yardımı, immiqrasiya, sağlamlıq və inzibati məlumatların ələ keçirildiyini" bildiriblər. Qrup üzvü, oğurlanan məlumatların ev ünvanları, telefon nömrələri, e-poçt ünvanları və doğum tarixləri kimi şəxsi məlumatları əhatə etdiyini söyləyib. Maraqlıdır ki, hakerin sözlərinə görə, hədəflənən məktəblərin əksəriyyəti əvvəlki hücumlarda da artıq sındırılmışdı.
ShinyHunters qrupunun ilkin məqsədi FBI-nın PeopleSoft serverinə sızmaq olub. Onlar FBI-nın bir ay əvvəl yaydığı xəbərdarlıqda qeyd olunan saxta zəng hadisələrinin arxasında ShinyHunters-ın olmadığını bildirən bir bəyanat yerləşdirmək istəyiblər. Lakin qrup üzvü bu cəhdin uğursuz olduğunu etiraf edib.
Oracle şirkəti bu iddialarla bağlı şərh verməkdən imtina edib. Kibertəhlükəsizlik mütəxəssisləri isə ShinyHunters qrupunun kütləvi hücumlarını davam etdirdiyini və onların dayanmaq niyyətində olmadığını vurğulayırlar. Bu hadisə bir daha göstərir ki, təşkilatlar proqram təminatlarının təhlükəsizliyinə daha çox diqqət ayırmalı və mütəmadi olaraq yenilikləri izləməlidirlər.
Azərbaycanda da bir çox universitet və dövlət qurumları PeopleSoft kimi xarici proqram həllərindən istifadə edir. Bu səbəbdən yerli təşkilatların da kibertəhlükəsizlik tədbirlərini gücləndirməsi vacibdir. Mütəxəssislər tövsiyə edir ki, təşkilatlar mütəmadi olaraq təhlükəsizlik yeniliklərini quraşdırsın, güclü şifrələmə metodlarından istifadə etsin və işçilərini kibertəhlükəsizlik mövzusunda maarifləndirsin.
ShinyHunters qrupu son illərdə bir çox irimiqyaslı kiberhücum həyata keçirib. Onların hədəfləri arasında böyük şirkətlər, təhsil müəssisələri və dövlət qurumları var. Qrupun fəaliyyəti göstərir ki, kibercinayətkarlar getdikcə daha mürəkkəb metodlardan istifadə edir və onların dayandırılması üçün beynəlxalq səviyyədə əməkdaşlıq tələb olunur.
Bu hadisə həmçinin göstərir ki, məlumat təhlükəsizliyi sahəsində ən kiçik bir zəiflik belə böyük fəsadlara səbəb ola bilər. Təşkilatların məlumat bazalarını mütəmadi olaraq yoxlaması, təhlükəsizlik auditi keçirməsi və potensial təhlükələrə qarşı hazırlıqlı olması vacibdir. Kibertəhlükəsizlik artıq sadəcə IT departamentinin deyil, bütün təşkilatın məsuliyyətidir.