Filtración revela vínculos de Tencent y Oracle con ciberataques

Una filtración masiva de datos ha expuesto la infraestructura de Tencent y Oracle, revelando vínculos con una amplia gama de grupos de amenazas persistentes avanzadas (APT) conocidos a nivel mundial. La información, obtenida a través de plataformas como Watchboard, detalla servidores ubicados en Singapur y Estados Unidos, y vincula a estas empresas con actividades maliciosas atribuidas a entidades como APT14, APT15, APT28, APT29, APT31, entre otras, incluyendo grupos con reputación de estar respaldados por estados. Los datos incluyen una extensa lista de vulnerabilidades (CVEs) explotadas, que abarcan desde 2006 hasta 2025, sugiriendo una sofisticación y longevidad en las operaciones de estos grupos APT. La filtración también revela la participación de entidades como Alibaba Cloud y Baidu, y una gran cantidad de dominios relacionados con Oracle, lo que implica una red compleja de infraestructura comprometida. La divulgación plantea serias preocupaciones sobre la seguridad cibernética y la posible exposición de datos sensibles pertenecientes a diversas organizaciones y gobiernos.