Hakerzy z rosji wykradli dane osobowe 10 tysięcy pracowników amerykańskiej firmy GlobalLogic
GlobalLogic — amerykańska firma IT — poinformowała, że hakerzy wykradli dane osobowe ponad 10 tysięcy jej obecnych i byłych pracowników. Atak został przeprowadzony z wykorzystaniem luk w systemie Oracle E-Business Suite.
„Złodzieje uzyskali dostęp do nazwisk, adresów, numerów ubezpieczenia społecznego, danych paszportowych oraz informacji bankowych 10 471 osób” — czytamy w komunikacie.
„Ukraina jest drugą co do wielkości lokalizacją GlobalLogic pod względem liczby pracowników. Obecnie pracuje tu około 5500 specjalistów IT według rankingu DOU” — podaje serwis.
Z ustaleń śledztwa wynika, że najwcześniejsza data aktywności przestępczej to 10 lipca 2025 r., a ostatnia — 20 sierpnia 2025 r. Za wyciek ma odpowiadać grupa Clop, która — według ekspertów — działa z terytorium rosji.
„W ramach tej samej kampanii hakerskiej ucierpiały również The Washington Post, Allianz UK oraz około 30 innych organizacji z różnych krajów i sektorów. Oracle nie komentuje na razie incydentu, a aktywność Clop wskazuje, że ataki nadal trwają” — podaje serwis.
GlobalLogic to amerykańska firma IT specjalizująca się w usługach cyfrowych. Działa w ponad 20 krajach i należy do japońskiego holdingu technologicznego Hitachi. Tworzy oprogramowanie dla wielu branż — od motoryzacji i medycyny po finanse, telekomunikację i handel detaliczny.
W Ukrainie GlobalLogic działa od 2002 roku i ma tam jeden z największych swoich zespołów na świecie.
Oracle E-Business Suite to rozbudowana platforma korporacyjna, wykorzystywana do zarządzania finansami, księgowością, logistyką, kadrami, zakupami i innymi procesami biznesowymi.
Oracle EBS jest często połączony z wewnętrznymi bazami danych i przechowuje wrażliwe informacje — wynagrodzenia, dane osobowe, umowy czy operacje finansowe.
Hakerzy włamali się również do danych klientów polskiego serwisu pożyczek online SuperGrosz.
Rosyjscy hakerzy uzyskali też dostęp do tajnych dokumentów baz wojskowych w Wielkiej Brytanii.
