Американська IT-компанія GlobalLogic повідомила, що зловмисники викрали особисту інформацію більше 10 тисяч її теперішніх та колишніх працівників. Атаку здійснили через вразливості в системі Oracle E-Business Suite.
Про це інформує The Register. Хакери отримали доступ до імен, адрес, номерів соціального страхування, паспортних даних та банківської інформації 10,471 осіб.
Україна є другою країною за чисельністю співробітників GlobalLogic, де наразі працює близько 5,500 IT-спеціалістів, відповідно до рейтингу DOU. Ми надіслали запит до компанії щодо наслідків цієї хакерської атаки і очікуємо на відповідь.
За результатами розслідування, найдавніша дата злочинних дій зафіксована 10 липня 2025 року, а остання — 20 серпня 2025 року. До злочинної діяльності причетне угрупування Clop, яке, за оцінками експертів, діє з Росії.
У цій же хакерській кампанії постраждали також The Washington Post, Allianz UK та близько 30 інших організацій з різних країн та сфер. Oracle наразі не коментує інцидент, а активність Clop свідчить про продовження атак.
Вважається, що хакери скористалися двома відомими вразливостями в Oracle ERP — CVE-2025-61882 та CVE-2025-61884 — і атакували компанії, системи яких були доступні з Інтернету та не мали необхідного захисту.
Інформація про GlobalLogic
GlobalLogic — це американська IT-компанія, що спеціалізується на цифрових послугах. Вона функціонує більш ніж у 20 країнах і є частиною японського технологічного холдингу Hitachi. Компанія розробляє програмні рішення для різних галузей, від автомобільної та медичної до фінансової, телекомунікацій і роздрібної торгівлі.
GlobalLogic працює в Україні з 2002 року та має одну з найбільших команд у світі. Нагадаємо, що на початку червня європейський підрозділ GlobalLogic очолила Юлія Штукатурова. В інтерв’ю DOU вона розповіла про роль української команди, нові ринки, на які орієнтується компанія, та основні виклики сервісного бізнесу в Європі.
Про Oracle EBS
Oracle E-Business Suite (Oracle EBS) — це велика корпоративна платформа, яку використовують компанії для управління фінансами, бухгалтерським обліком, логістикою, кадрами, закупівлями та іншими бізнес-процесами. Це один із найпоширеніших пакетів ERP-рішень у світі, що об’єднує всі операції компанії в єдину систему.
Oracle EBS часто підключають до внутрішніх баз даних та зберігають чутливу інформацію, таку як зарплати, персональні дані, контракти та фінансові операції.
