B
今週中
欧州評議会がOracle PeopleSoftのゼロデイ脆弱性を悪用したサイバー攻撃を受け、大量のデータが流出したこと
📌 一言でいうと
欧州評議会がOracle PeopleSoftのゼロデイ脆弱性を悪用したサイバー攻撃を受け、大量のデータが流出したことが判明しました。攻撃グループShinyHuntersは、人事、会計、給与、医療、銀行情報を含む約297GB(429,000件以上の文書)のデータを窃取したと主張しています。欧州評議会側はインシデントの調査と影響評価を行っていることを認めています。
🔍該当判定
- Oracle PeopleSoft を人事管理や会計システムとして導入している
- Oracle PeopleSoft を利用して、従業員の給与計算や勤怠管理を行っている
- Oracle PeopleSoft を利用して、採用候補者の履歴書や個人情報を管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Oracle PeopleSoftを利用している組織は、最新のセキュリティパッチを適用し、不審なアクセスログがないか確認することを推奨します。