دانشگاه پنسیلوانیا نقض امنیت داده‌های جدید را پس از هک اوراکل تأیید کرد

دانشگاه پنسیلوانیا (Penn) نقض امنیت داده‌ای جدیدی را پس از سرقت اسناد حاوی اطلاعات شخصی از سرورهای Oracle E-Business Suite در ماه اوت اعلام کرد. مهاجمان با بهره‌گیری از آسیب‌پذیری امنیتی ناشناخته‌ای (zero-day flaw) در سیستم مالی Oracle EBS، اطلاعات شخصی ۱۴۸۸ نفر را سرقت کردند، هرچند تعداد واقعی افراد آسیب‌دیده احتمالاً بیشتر است. این حادثه بخشی از کمپین گسترده‌تری است که گروه باج‌افزار Clop از طریق استفاده از آسیب‌پذیری CVE-2025-61882 علیه نزدیک به ۱۰۰ سازمان انجام داده است.

این دومین نقض امنیتی دانشگاه پنسیلوانیا در ماه‌های اخیر محسوب می‌شود، پس از حادثه اکتبر که در آن هکری اطلاعات حدود ۱.۲ میلیون دانشجو، فارغ‌التحصیل و اهداکننده را سرقت کرد. سایر دانشگاه‌های لیگ آیوی نیز هدف حملات مشابهی قرار گرفته‌اند، از جمله هاروارد و پرینستون. گروه Clop که پیش از این کمپین‌های مشابهی علیه مشتریان Accellion FTA، GoAnywhere MFT و MOVEit Transfer انجام داده، هنوز دانشگاه پنسیلوانیا را به فهرست نشت داده‌هایش اضافه نکرده که نشان‌دهنده احتمال مذاکره یا پرداخت باج است.