Dartmouth College nieuwste slachtoffer in aanval op Oracle systemen
De prestigieuze Amerikaanse universiteit Dartmouth College is het nieuwste slachtoffer geworden van de beruchte Clop-bende. Via een ‘zero-day’-kwetsbaarheid in Oracle E-Business Suite (EBS) wisten hackers in augustus toegang te krijgen tot gevoelige persoonsgegevens.
Uit een melding bij de autoriteiten blijkt dat onder meer namen, burgerservicenummers (SSN) en financiële gegevens zijn buitgemaakt. Hoewel de universiteit melding maakt van bijna 1.500 gedupeerden in de staat Maine, is de totale omvang van het datalek nog onduidelijk.
De inbraak is onderdeel van een massale campagne van de aan Rusland gelieerde Clop-groep. Eerder werden onder meer The Washington Post, Allianz UK en Cox Enterprises via hetzelfde Oracle-lek getroffen.
De hackersgroep specialiseert zich in het op industriële schaal misbruiken van softwarelekken om data te stelen voor afpersing. De aanhoudende stroom slachtoffers onderstreept de kwetsbaarheid van organisaties die afhankelijk zijn van Oracle-omgevingen, waarvoor recent ook nieuwe waarschuwingen zijn afgegeven.
