Trong một tuyên bố, Google cho biết một nhóm tự nhận có liên kết với cl0p (một băng nhóm chuyên tống tiền bằng mã độc), đang gửi email đến "các giám đốc điều hành tại nhiều tổ chức, tuyên bố đã đánh cắp dữ liệu nhạy cảm từ Oracle E-Business Suite của họ".
Tuy nhiên, Google cũng thận trọng nêu rõ họ "hiện không có đủ bằng chứng để đánh giá một cách dứt khoát tính xác thực của những tuyên bố này".
Oracle E-Business Suite (EBS) là một bộ ứng dụng doanh nghiệp tích hợp, thường được các tập đoàn lớn sử dụng để quản lý tài chính, chuỗi cung ứng, nhân sự và vận hành.
Google mô tả chiến dịch email này là "quy mô lớn" nhưng từ chối chia sẻ thêm chi tiết. Hãng Oracle chưa đưa ra bình luận về vụ việc.
Trong nhiều năm qua, Cl0p đã thực hiện hàng trăm cuộc tấn công lớn bằng cách khai thác lỗ hổng bảo mật, gây thiệt hại nghiêm trọng cho các tổ chức toàn cầu.
Băng nhóm này đã tống tiền hàng trăm triệu đô la từ các nạn nhân, và các cơ quan an ninh như FBI cảnh báo không nên trả tiền chuộc vì điều này có thể khuyến khích thêm các cuộc tấn công.
