Ataques cibernéticos vinculados a Oracle comprometen datos de decenas de organizaciones
Una reciente ola de ciberataques ha puesto en jaque a decenas de organizaciones tras la explotación de una vulnerabilidad vinculada a los servicios en la nube de Oracle, según ha confirmado la propia compañía y expertos en ciberseguridad. Se han detectado robos de datos sensibles que afectan tanto a entidades públicas como privadas de distintos sectores.
Exploit en Oracle Cloud Infrastructure
El incidente está relacionado con una vulnerabilidad previamente desconocida en Oracle Cloud Infrastructure (OCI), el servicio de infraestructura en la nube de Oracle. Los atacantes aprovecharon esta brecha de seguridad para acceder y exfiltrar datos alojados en sistemas de almacenamiento compartido, afectando potencialmente a decenas de clientes de la multinacional tecnológica.
El alcance de los ataques
Varias fuentes, incluidas firmas de ciberseguridad y portavoces de Oracle, han confirmado que la campaña ha impactado a varias docenas de organizaciones a nivel mundial. Aunque Oracle no ha dado una cifra exacta de afectados, sí ha comunicado la magnitud del problema y su colaboración con los clientes involucrados.
- Organizaciones de distintos sectores, incluyendo empresas financieras, del sector salud y organismos gubernamentales, aparecen entre las víctimas confirmadas.
- Hasta el momento, los investigadores no han identificado signos de uso de ransomware en los ataques, sin embargo, el objetivo principal parece haber sido la exfiltración de información confidencial.
Respuesta de Oracle y buenas prácticas recomendadas
Oracle ha lanzado parches de seguridad y está contactando de forma proactiva con los clientes potencialmente afectados. La compañía recomienda la aplicación inmediata de las actualizaciones y la revisión de los registros de acceso para identificar actividad sospechosa que pueda guardar relación con esta vulnerabilidad.
Para consultar el informe original y actualizaciones sobre este incidente, puedes acceder a la cobertura de TechCrunch. Los administradores de sistemas y responsables de seguridad pueden encontrar más información sobre las prácticas recomendadas y alertas en la página oficial de alertas de seguridad de Oracle.
