Дартмут колеџ потврди кражба на податоци при хакерски напад врз Oracle

Објавено: 26.11.2025

Дартмут колеџ објави нарушување на безбедноста на податоците откако сајбер-криминалци протекоа повеќе од 226 GB датотеки украдени од универзитетот.

Дартмут колеџ во вторник потврди дека доживеал пробив на податоците откако сајбер-криминалци ја таргетирале неговата Oracle E-Business Suite (EBS) инстанца.

Истражувачкиот универзитет од Ајви Лигата соопшти дека го користи Oracle EBS за управување со своите операции и дека неговата EBS инстанца била цел на неодамнешен zero-day напад во периодот меѓу 9 и 12 август.

Дартмут колеџ кон крајот на октомври утврдил дека напаѓачите успеале да извлечат (експортираат) датотеки кои содржеле лични и финансиски информации, вклучувајќи и броеви на социјално осигурување.

Универзитетот го информирал главниот обвинител на државата Мејн дека речиси 1.500 жители на таа држава се засегнати, но не го објавил вкупниот број на погодени лица.

Рансомвер-групата Cl0p, која е јавното лице што ја презема одговорноста за кампањата насочена кон Oracle EBS, ги објавува жртвите на својата веб-страница за протекување податоци.

Досега се наведени повеќе од 100 наводни жртви, а кај повеќе од половината од нив сајбер-криминалците објавиле податоци за кои тврдат дека биле украдени од нивните системи.

Во случајот со Дартмут, сајбер-криминалците јавно објавија 226 GB архиви кои содржат датотеки за кои се тврди дека се украдени од универзитетот. SecurityWeek не ги презел овие датотеки, но кратка анализа на структурата на датотеките и метаподатоците сугерира дека податоците навистина потекнуваат од Дартмут.

Покрај Дартмут, веб-страницата на Cl0p ги наведува и Универзитетот во Јужен Илиноис, Универзитетот Харвард и Универзитетот Тулејн како жртви на нападот врз Oracle. Харвард веќе потврди дека бил погоден. Универзитетот во Јужен Илиноис исто така бил таргетиран во кампањата MOVEit во 2023 година, која ѝ беше припишана на истата заканувачка група.

Canon и Mazda во последните денови потврдија за SecurityWeek дека и тие биле таргетирани во кампањата поврзана со Oracle, но производителот на автомобили изјави дека не пронашол докази за истекување на податоци.

Извори:

SecurityWeek – Dartmouth College Confirms Data Theft in Oracle Hack SecurityWeek