Oracle E-Business Suite’e Yönelik Kapsamlı Siber Saldırı: 100’den Fazla Şirket Etkilendi

Google’un Siber Tehdit İstihbarat Grubu (GTIG) Açıklamada Bulundu

Google’un Siber Tehdit İstihbarat Grubu (GTIG), Ekim 2025 tarihinde yayımladığı blog yazısında, Oracle’ın E-Business Suite (EBS) platformuna yönelik büyük bir siber saldırı kampanyasının gerçekleştirildiğini ve bunun sonucunda “mass amounts of customer data” (müşteri verilerinin topluca çalındığı) tanımını da aşan zararlar doğurduğunu bildirdi.

Saldırının Zaman Çizgisi

GTIG’nin analizine göre, bu siber saldırılar Ağustos 2025’te tespit edilmeye başlamış olabilir. Saldırganların, daha önce bilinmeyen güvenlik açıklarını istismar etmek için “zero-day” (sıfır gün) yöntemlerini kullandıkları saptandı. Bu durum, işletmelerin güvenlik altyapılarında ciddi açılımlar olduğunu ortaya koyuyor.

Etkilenen Şirket Sayısı ve Oracle’ın Tepkisi

Google, şu anda “onlarca şirketin” etkilendiğini duyurdu. Ancak, daha önceki benzer CL0P saldırılarına dayanan verilere bakıldığında, toplam mağdur sayısının 100’ün üzerinde olabileceği öne sürülüyor. Oracle ise, resmi bir açıklama yaparak müşterilerine EBS sistemlerine yönelik tehditler olduğunu doğruladı; fakat etkilenen şirketler hakkında kesin bir veri paylaşmadı.

CL0P Grubunun Rolü

Saldırgan grubun CL0P (Clop) olduğu düşünülüyor. Bazı kaynaklar, bu saldırıyı CL0P’un önceki büyük çaplı fidye yazılımı ve veri sızıntı kampanyalarıyla ilişkilendiriyor. Dolayısıyla, bu durum, siber güvenlik alanına dair mevcut tehditlerin artmasına neden olabilmektedir.

Acil Güvenlik Yamaları Yayımlandı

Oracle, Ekim 2025’te, CVE-2025-61882 kod numarasıyla tanımlanan kritik bir güvenlik açığını kapatan acil bir güvenlik yaması yayınladı. Bu tür güncellemeler, işletmelerin sistemlerinin güvenliğini sağlamaları açısından hayati öneme sahiptir.

Sonuç ve Değerlendirme

Bu tür siber saldırılar, sadece etkilenen şirketlerin iş süreçlerini değil, aynı zamanda genel olarak çok sayıda müşterinin kişisel verilerinin güvenliğini de tehdit ediyor. Fintech ve siber güvenlik alanındaki uzmanlık önem kazanırken, yatırımcıların bu tür tehditlerle başa çıkma yöntemlerini daha iyi anlamaları gerekiyor.

Sonuç olarak, siber güvenlik alanında meydana gelen bu tür olaylar, yatırım kararlarını ve banka kredilerini etkileyebilir. Şirketlerin güvenlik altyapılarını güçlendirmeleri kaçınılmaz hale geliyor.