Американська IT-компанія GlobalLogic повідомила про викрадення персональних даних понад 10 тисяч її нинішніх і колишніх співробітників. Атаку здійснили через уразливості в системі Oracle E-Business Suite.

Зловмисники отримали доступ до імен, адрес, номерів соцстрахування, паспортних даних та банківської інформації 10 471 людини. “Україна — друга локація GlobalLogic за чисельністю співробітників. Нині тут працює близько 5500 айтівців згідно з рейтингом DOU”, — зазначає сайт.

Коли відбулася атака?

За висновками розслідування, найдавніша дата злочинної діяльності — 10 липня 2025 року, а остання — 20 серпня 2025 року. До витоку причетне угруповання Clop, яке, за оцінками експертів, працює з Росії.

Які наслідки атаки?

У тій самій хакерській кампанії постраждали також The Washington Post, Allianz UK та близько 30 інших організацій з різних країн і сфер. Oracle поки що не коментує інцидент, а активність Clop свідчить, що атаки продовжуються.

GlobalLogic — американська IT-компанія, що спеціалізується на цифрових сервісах. Вона працює у понад 20 країнах і входить до складу японського технологічного холдингу Hitachi. Компанія розробляє програмні рішення для різних індустрій — від автомобільної та медичної до фінансової, телекомунікацій і retail. В Україні GlobalLogic присутня з 2002 року та має одну з найбільших команд у світі.

Нагадаємо: раніше кіберзлочинці викрали дані про понад 8000 дітей, які відвідують дитячі садки в Лондоні, що належать провайдеру послуг з догляду за дітьми Kido International, повідомили хакери на своєму порталі в даркнеті. Раніше масштабна кампанія кібершпіонажу, спрямована на серверне програмне забезпечення Microsoft, скомпрометувала близько 100 організацій, серед яких і урядові установи.