هاروارد در حال بررسی نقض امنیتی مرتبط با سوءاستفاده از آسیب‌پذیری روز صفر اوراکل

دانشگاه هاروارد در حال بررسی نقض امنیت داده‌ها پس از آن است که گروه باج‌افزار کلاپ (Clop) نام این دانشگاه را در سایت افشای داده‌های خود قرار داد و اعلام کرد که این نقض احتمالاً ناشی از آسیب‌پذیری روز صفر (zero-day vulnerability) اخیراً افشا شده در سرورهای Oracle E-Business Suite بوده است. سخنگوی فناوری اطلاعات دانشگاه هاروارد به BleepingComputer گفت: “هاروارد از گزارش‌هایی مطلع است که داده‌های مرتبط با دانشگاه در نتیجه آسیب‌پذیری روز صفر در سیستم Oracle E-Business Suite به دست آمده است. این مسئله بر بسیاری از مشتریان Oracle E-Business Suite تأثیر گذاشته و مختص هاروارد نیست.”

گروه اخاذی کلاپ سابقه طولانی در سوءاستفاده از نقص‌های روز صفر برای حملات سرقت داده در مقیاس گسترده دارد، از جمله حملات سال ۲۰۲۳ به پلتفرم MOVEit Transfer که گسترده‌ترین کمپین آن‌ها بود و منجر به سرقت داده از ۲۷۷۳ سازمان در سراسر جهان شد. اوراکل اخیراً آسیب‌پذیری جدید روز صفر با شناسه CVE-2025-61882 را تأیید کرده و به‌روزرسانی اضطراری ارائه داده است. هاروارد اولین سازمانی است که با حملات آسیب‌پذیری روز صفر Oracle E-Business Suite مرتبط شده، اما احتمالاً در روزها و هفته‌های آینده سازمان‌های بیشتری در فهرست قرار خواهند گرفت.