Утечка информации компании Michelin

В ходе хакерской атаки произошла утечка информации компании Michelin. По словам хакеров, утечка информации компании случилась из-за уязвимости нулевого дня.

Французская компания Michelin, один из лидеров в области производства автомобильных шин, подтвердила утечку данных, связанную с проведением хакерской кампании против организаций, использующих системы управления бизнесом на платформе Oracle’s E-Business Suite (EBS).

Организатором этой кампании является группировка Cl0p. Для получения доступа к данным клиентов Oracle злоумышленники эксплуатируют уязвимость нулевого дня в программном обеспечении Oracle для создания ERP-систем.

На веб-сайте Cl0p перечислены более 100 организаций, которые, предположительно, стали объектами атаки на цепочку Oracle EBS.

Одной из этих организаций оказался шинный гигант Michelin. Представители компании подтвердили журналистам, что она оказалась в числе пострадавших организаций.

«Как и бесчисленное множество организаций каждый день, Michelin время от времени становится объектом кибератак», — заявил представитель Michelin. 

«Несмотря на высочайший уровень защиты, который мы используем, Michelin недавно столкнулась с подобным инцидентом одновременно со многими другими компаниями», — посетовал спикер шинного производителя.

В компании также рассказали, что благодаря своевременным корректирующим мероприятиям удалось быстро справиться с последствиями атаки.

В Michelin подтвердили, что хакеры получили доступ к некоторым файлам, но заявили, что инцидент затронул лишь небольшой фрагмент данных, не содержащий конфиденциальной или технической информации.

По словам представителя Michelin, в ходе атаки не был задействован вирус-вымогатель, а инцидент не затронул глобальные системы компании.

Тем временем, хакеры разместили в Сети более 315 ГБ архивных данных, которые могут содержать файлы, украденные у Michelin.

Проведенный журналистами краткий анализ метаданных и структуры файлов указывает на то, что по крайней мере некоторые из опубликованных документов действительно происходят из среды Oracle EBS.

Недавно американский спортивный комплекс Madison Square Garden также подтвердил, что стал целью атаки на пользователей Oracle EBS. Это признание последовало спустя несколько месяцев после того, как хакеры опубликовали более 210 ГБ архивов, содержащих файлы, которые могли быть украдены у этой компании из Нью-Йорка.

Источник: Security Week