لمحة سريعة
ShinyHunters تقول إنها فرضت سيطرتها على موقع cl0p على الشبكة المظلمة.
المجموعتان في نزاع حول ثغرة يوم الصفر في Oracle E-Business Suite.
يقول خبراء الأمن السيبراني إن هذا الصدام يبدو حقيقياً وعلنياً على نحو غير معتاد.
لم تستجب cl0p علناً بعد.
نزاع بين مجموعتين رئيسيتين للجريمة السيبرانية يخرج إلى العلن، مما يثير تساؤلات جديدة حول وصولهما إلى البنية التحتية للاختراق الحساسة.
يأخذ متنافسو الجريمة السيبرانية نزاعهم مباشرة إلى بعضهم البعض. وقالت ShinyHunters إنها اخترقت موقع cl0p على الشبكة المظلمة بعد استغلال ثغرة أمنية في برمجيات العصابة، واستبدلت الموقع لفترة وجيزة برسالة تعلن فيها السيطرة عليه.
تفاصيل رئيسية
وقالت ShinyHunters إن الهجوم حدث يوم الجمعة ومنحها سيطرة واسعة على البنية التحتية لـ cl0p. تعذر الوصول إلى الموقع عندما تحققت رويترز يوم الأحد، بينما أظهرت لقطة شاشة الرسالة: "تم الاستيلاء على النطاق بواسطة ShinyHunters".
ويتركز الخلاف بحسب التقارير على ثغرة يوم الصفر في Oracle E-Business Suite التي يُزعم أن cl0p استخدمتها لسرقة بيانات من أكثر من 100 شركة. وتدعي ShinyHunters أنها اكتشفت الثغرة أولاً. ولم تتمكن رويترز من التحقق بشكل مستقل من هذه الرواية.
لماذا يهم هذا الأمر
استغلت cl0p ثغرة أمنية في MOVEit عام 2023، مما أثر على أكثر من 600 شركة. وفي الشهر الماضي، ادعت سرقة بيانات من حوالي 50 شركة، بما في ذلك Philips وShell وFiserv وGE. كما ادعت ShinyHunters مسؤوليتها عن خروقات كبرى شملت Rockstar Games وCanvas.
التركيز التالي سيكون على ما إذا كانت cl0p ستستجيب وما إذا كان الخلاف سيكشف عن مزيد من التفاصيل حول عمليات أي من المجموعتين.
كل عنوان رئيسي يمثل فرصة — لا تراقبها من الهامش. تداولها مباشرة على TradeQuo.
المصدر: Reuters
الوقت: 3:30 مساءً بتوقيت شرق أوروبا الصيفي (EEST)
