900以上のOracle E-Businessインスタンスが継続的な攻撃にさらされている
900以上のOracle E-Business Suiteインスタンスが、認証情報を狙う継続的なサイバー攻撃にさらされている。攻撃者は脆弱性を悪用してシステムに侵入し、企業データや顧客情報を窃取しようと試みている。Oracleはパッチを提供しているが、多くの組織が適用を怠っていることが露呈した。
背景メモ
- Oracle E-Business Suite (EBS)は中～大企業向けの統合業務パッケージ（ERP）。財務、人事、サプライチェーンなどを一括管理する基幹システムで、多くの巨大企業が利用している。
- 今回攻撃対象となっている「Oracle EBSの900以上のインスタンス」は、インターネット越しに誰でもアクセスできる状態で放置されている。本来、EBSのような業務システムは社内ネットワーク内かVPN経由での利用が推奨される。
- 問題の脆弱性はパッチが既に出ている「既知のもの」。攻撃者は過去に公開されたエクスプロイトコードを使って侵入している。つまり、管理者がパッチを当てていなければ防げる攻撃。
- 標的は主に金融、電力、通信、政府機関。これらの業界はOracle EBSの大口顧客であり、侵害されると機密データ流出やビジネスプロセスの乗っ取りリスクがある。
- 背景として、Oracle製品（特にEBS）は過去にも同種の脆弱性情報が公開されるたびに大規模なスキャンや攻撃を受けてきた。パッチ管理の遅れが常に問題視されている。