:quality(85))
Destaques do artigo:
- A organização cibercriminosa conhecida como Cl0p explorou uma vulnerabilidade zero-day na Oracle E-Business Suite, provocando fugas de dados críticas em dezenas de grandes empresas. O grupo de ransomware está a exigir pagamentos significativos a algumas das maiores empresas do mundo, alegadamente incluindo a Broadcom, Estée Lauder, Mazda e Canon.
- Uma vulnerabilidade zero-day é uma falha de segurança num determinado software, hardware ou firmware, desconhecida pelos seus programadores e, por isso, suscetível de exploração por cibercriminosos e outros agentes maliciosos.
- Até ao momento, mais de 100 empresas foram afetadas pelos ataques da Cl0p à Oracle EBS. Num período de 24 horas, entre 20 e 21 de novembro, o grupo terá explorado falhas e exfiltrado dados de 29 empresas. Estas empresas têm sedes nos EUA, Japão, Arábia Saudita, entre outros países, incluindo várias corporações avaliadas em centenas de milhares de milhões de dólares.
A partir de quinta-feira, 20 de novembro, e prolongando-se pelo dia seguinte, a organização cibercriminosa conhecida como Cl0p explorou uma vulnerabilidade zero-day na Oracle E-Business Suite, provocando fugas de dados críticas em dezenas de grandes empresas. O grupo de ransomware está a exigir pagamentos significativos a algumas das maiores empresas do mundo, alegadamente incluindo a Broadcom, Estée Lauder, Mazda e Canon. Num email enviado pela Cl0p e divulgado pela comunicação social, os cibercriminosos sublinham que «não procuram poder político nem têm qualquer interesse em negócios». O objetivo único da organização é forçar as empresas visadas a «pagar o valor reclamado».
Quem é a Cl0p?
O grupo cibercriminoso que reivindicou os ataques a clientes da Oracle E-Business Suite autodenomina-se Cl0p. Este grupo de língua russa existe, pelo menos, desde 2019 e, desde a sua criação, tem lançado inúmeros ataques de ransomware em larga escala. A Cl0p é conhecida pelas suas técnicas sofisticadas de extorsão e malware avançado, tendo já extorquido com sucesso mais de 500 milhões de dólares até ao momento.
Segundo a Cybersecurity and Infrastructure Security Agency (CISA) dos EUA, a Cl0p «é conhecida por alterar frequentemente o seu malware e influenciar tendências globais na distribuição de malware criminal». Considerada «um dos maiores distribuidores de phishing e malspam à escala mundial», a Cl0p explorou fugas de dados em mais de 8 000 empresas, incluindo 3 000 organizações norte-americanas, desde que surgiu há seis anos.
O que é uma vulnerabilidade zero-day e como foi explorada pela Cl0p?
Uma vulnerabilidade zero-day é uma falha de segurança num determinado software, hardware ou firmware, desconhecida pelos programadores e, por isso, suscetível de exploração por cibercriminosos e outros agentes maliciosos. Tal como o Office of Innovative Technologies da University of Tennessee resume de forma clara,
«Uma vulnerabilidade zero-day é como uma porta secreta escondida na sua aplicação ou sistema operativo favorito.»
O termo «zero-day» refere-se ao número de dias em que programadores, especialistas de cibersegurança e outras partes interessadas estão cientes da falha de segurança. Tal como o nome indica, as vulnerabilidades zero-day não estão a ser corrigidas ou reparadas ativamente porque os programadores não têm conhecimento da sua existência. Esta falha permite que hackers tirem partido da vulnerabilidade para roubar e exfiltrar dados sensíveis, instalar malware e realizar outros atos ilícitos para cumprir diferentes objetivos.
No ataque em curso à Oracle E-Business Suite, a Cl0p explorou duas vulnerabilidades zero-day conhecidas. Ambas afetam as versões 12.2.3 a 12.2.14 da Oracle EBS.
- CVE-2025-61882: Esta CVE (Common Vulnerabilities and Exposures — vulnerabilidades e exposições comuns) é uma falha na integração do BI Publisher na Oracle E-Business Software. De acordo com o National Cyber Security Centre do Reino Unido, esta CVE permite a hackers não autenticados «enviar pedidos HTTP especialmente criados para o componente afetado, resultando na total compromissão do sistema». A CVE 2025-61882 concedeu à Cl0p acesso direto ao sistema visado.
- CVE-2025-21884: Esta vulnerabilidade afeta o interface de utilizador Runtime do Oracle Configurator. De acordo com a CISA, a CVE «permite a um atacante não autenticado com acesso à rede via HTTP comprometer o Oracle Configurator». Quando explorada com sucesso, a CVE-2025-21884 pode dar a hackers acesso não autorizado a dados sensíveis ou críticos.
Há quanto tempo está o grupo cibercriminoso a explorar falhas na Oracle?
Os ataques de ransomware da Cl0p à Oracle E-Business Software remontam ao final de setembro.
Nos últimos dois meses, o alcance das ações do grupo alargou-se gradualmente e, atualmente, a Cl0p já lista mais de 100 organizações visadas apenas no âmbito dos ataques à Oracle EBS. Os conjuntos de dados de 77 empresas, por sua vez, foram divulgados em ficheiros torrent ou links magnet.
Que empresas foram afetadas pelo ataque de ransomware?
Até ao momento, mais de 100 empresas terão sido afetadas pelos ataques da Cl0p à Oracle EBS. Num período de 24 horas, entre 20 e 21 de novembro, o grupo terá explorado brechas e exfiltrado dados de mais 29 empresas. Estas empresas têm sedes que vão dos EUA ao Japão e à Arábia Saudita, incluindo várias corporações avaliadas em centenas de milhares de milhões de dólares.
Empresas alegadamente afetadas pelo ataque de 20 de novembro
- Oracle
- Michelin
- Broadcom
- The Estée Lauder Companies
- Humana
- Fruit of the Loom
- Abbott Laboratories
- Grupo Bimbo
- A10
- Envoy
- Canon
- Greater Cleveland RTA
- Frontrol
- MAS Holdings
- Trane Technologies
- Treet Corp
- University of Phoenix
- L&L Products
- Worley
- Mazda
- Fleet Management Limited
- Alshaya Group
- Bechtel Corporation
- WellBiz Brands, Inc.
- Dooney & Bourke
- Greenball
- Sumitomo Chemical
- Aljomaih Automotive Company (AAC)
O que está a ser feito para mitigar os ciberataques?
Desde o início de outubro, a Oracle emitiu dois alertas de segurança importantes a informar os utilizadores sobre as vulnerabilidades associadas aos ataques zero-day da Cl0p. O primeiro alerta abordou a CVE-2025-61882. «Esta vulnerabilidade pode ser explorada remotamente sem autenticação, isto é, pode ser explorada através da rede sem necessidade de nome de utilizador e palavra-passe», explicou a Oracle no seu alerta de segurança. «A Oracle recomenda vivamente que os clientes apliquem as atualizações disponibilizadas por este alerta o mais rapidamente possível.» A atualização incluiu documentação sobre a disponibilidade da correção, com instruções para aceder e instalar o patch de segurança.
A Oracle enviou um segundo alerta de segurança para abordar a CEV-2025-61884. Este alerta também incluiu documentação sobre a disponibilidade do patch e apelou aos utilizadores para aplicarem as atualizações o quanto antes, a fim de evitar uma violação grave de segurança ou outras consequências negativas.
O que ameaça a Cl0p fazer caso as empresas não cumpram?
Com base na mensagem enviada pelo grupo Cl0p, publicada pela Mandiant, a empresa de cibersegurança do grupo Google, o principal fator de pressão é constituído pelos dados sensíveis exfiltrados da Oracle EBS. Na mensagem, o grupo cibercriminoso avisa que as empresas que não efetuarem o pagamento do resgate verão os seus dados de clientes divulgados, seja através de venda a «atores negros», publicação no blogue do grupo ou via torrents.
A Mandiant acrescentou ainda uma nota importante sobre o modo de atuação da Cl0p. Segundo a empresa de cibersegurança, em campanhas anteriores, «os agentes costumam esperar várias semanas antes de publicar os dados das vítimas». Isto sugere que as empresas afetadas pelo ataque mais recente ainda dispõem de algum tempo antes de os dados dos clientes serem divulgados num dos formatos habitualmente utilizados pela Cl0p.
Aceda às vulnerabilidades dos seus fornecedores com a Z2Data
Para fabricantes de equipamento original (OEM) e outras empresas, o risco associado aos fornecedores é uma variável dinâmica e imprevisível na cadeia de abastecimento. Tal como os ataques de vulnerabilidade zero-day à Oracle demonstraram, as empresas podem sofrer consequências graves devido a rutura junto dos seus fornecedores, e nem sempre é possível uma resposta imediata. Nas últimas seis semanas, empresas da Fortune 500 como a Broadcom, Abbott Laboratories e Estée Lauder terão sofrido fugas de dados significativas devido à vulnerabilidade do seu fornecedor de software, a Oracle.
A suscetibilidade a vulnerabilidades dos fornecedores não tem de ser o estado natural. As empresas podem recorrer a uma plataforma de gestão de risco na cadeia de abastecimento (SCRM, supply chain risk management) para se protegerem contra riscos potenciais dos seus fornecedores.
Mas a suscetibilidade a vulnerabilidades dos fornecedores não tem de ser o estado natural. As empresas podem adotar uma plataforma de gestão de risco na cadeia de abastecimento (SCRM, supply chain risk management) para se protegerem contra riscos potenciais dos seus fornecedores. A SCRM da Z2Data mantém um hub de risco abrangente com avaliações de risco para mais de 100 000 fornecedores mundiais. Cada avaliação reúne 12 fatores exclusivos para proporcionar uma análise multidimensional da ameaça representada por cada fornecedor. Os fatores de risco analisados pela Z2Data incluem:
- Dependência de sourcing
- Impacto das tarifas Impacto
- Conformidade comercial
- Risco geopolítico
- Operações fabris
- Saúde financeira
- Risco de falência
- Risco ESG Risk
- Cibersegurança
- Transparência de dados
- Materiais
- Risco na cadeia de abastecimento eletrónica
Com o Risk Hub da Z2Data, as organizações dispõem da visibilidade e inteligência necessárias para identificar riscos de forma proativa, antes de estes evoluírem para crises irreversíveis na cadeia de abastecimento. Para saber mais sobre a Z2Data e as suas capacidades de análise de risco dos fornecedores, solicite uma demonstração gratuita com um dos nossos especialistas de produto.
