ShinyHunters steelt 297 GB data bij Raad van Europa via Oracle PeopleSoft-lek
Hackersgroep ShinyHunters heeft 297 GB aan data buitgemaakt bij de Raad van Europa door een zero day-kwetsbaarheid in Oracle PeopleSoft uit te buiten. De Raad van Europa onderzoekt de claims.
Kernpunten
- Hackersgroep ShinyHunters claimt 297 GB aan data te hebben gestolen bij de Raad van Europa.
- De aanval verliep via een zero day-lek in Oracle PeopleSoft, een softwareplatform voor personeels- en organisatiebeheer.
- De Raad van Europa heeft een onderzoek ingesteld naar de claims.
Hackersgroep ShinyHunters claimt de Raad van Europa te hebben gehackt en daarbij 297 GB aan data te hebben gestolen. Dat meldt ITdaily. De aanvallers maakten gebruik van een zero day-kwetsbaarheid — een tot dan toe onbekend en ongepatchte beveiligingslek — in Oracle PeopleSoft, een softwareplatform dat organisaties inzetten voor onder meer personeels- en administratieve processen.
De Raad van Europa, de Straatsburgse intergouvernementele organisatie die toeziet op mensenrechten en rechtsstatelijkheid in Europa, onderzoekt de claims van ShinyHunters, aldus BleepingComputer, The Register en SecurityWeek.
Wat betekent dit voor de BeNeLux?
De Raad van Europa telt 46 lidstaten, waaronder België, Nederland en Luxemburg. Een eventuele datalek bij deze organisatie kan persoonsgegevens of gevoelige informatie raken van burgers en overheden uit de hele Europese regio. Voor BeNeLux-overheden en organisaties die Oracle PeopleSoft gebruiken, onderstreept dit incident het risico van zero day-kwetsbaarheden in veelgebruikte bedrijfssoftware.
Bronnen
+ bevestigd door nog 1 bron(nen)