Envoy Air confirma hackeo vinculado a fallas en Oracle E‑Business Suite
Introducción
La aerolínea regional Envoy Air, que opera vuelos para American Airlines, admitió haber sido blanco de un ciberataque vinculado a vulnerabilidades en Oracle E‑Business Suite. La acción forma parte de una campaña de extorsión digital promovida por el grupo CL0P, dirigida especialmente a compañías que usan software empresarial de Oracle.
Aunque algunos datos comerciales podrían haber sido afectados, la empresa asegura que no hubo impacto en información sensible o de clientes.
Cuerpo de la noticia
1. Confirmación del ataque y vinculación con Oracle
Envoy Air fue uno de los afectados por una reciente ola de compromisos que aprovechan fallas en instalaciones de Oracle E‑Business Suite (EBS).
El grupo de cibercriminales detrás de la campaña, conocido como CL0P, lista a American Airlines como víctima en su sitio de filtraciones, sugiriendo que el ataque podría tener una amplitud mayor.
2. Qué información pudo verse comprometida
Según un comunicado de Envoy, la revisión interna indica que podrían haber sido expuestos datos de negocios y contactos comerciales, pero ninguna información sensible o personal de clientes.
La compañía ha activado una investigación junto con autoridades y ha notificado a las instancias pertinentes del sector.
3. El contexto: campaña masiva contra Oracle EBS
Este incidente forma parte de una campaña más amplia que aprovecha una vulnerabilidad crítica en Oracle EBS, identificada como CVE‑2025‑61882, que permite ejecución remota de código sin autenticación en módulos como Concurrent Processing / BI Publisher Integration.
Según analistas de seguridad y equipo de Google / Mandiant, la explotación de esta falla podría haber comenzado desde julio 2025, antes incluso de que Oracle liberara parches de emergencia.
Organismos como el NCSC del Reino Unido ya advierten que esta vulnerabilidad está siendo explotada activamente y urgieron aplicar los parches disponibles.
4. Riesgos, repercusiones y mitigaciones
- Las versiones afectadas de Oracle EBS van desde la 12.2.3 hasta la 12.2.14.
- Los atacantes explotan cadenas de vulnerabilidad combinando técnicas como SSRF, plantillas maliciosas XSL, bypass de autenticación y ejecución remota de código.
- Para defenderse, las organizaciones deben aplicar con urgencia el parche de Oracle del 4 de octubre de 2025, además de hacer una revisión retrospectiva (threat hunting) en los sistemas para detectar actividad sospechosa previa al parche.
- También se recomienda monitorear tráfico saliente, revisar registros de plantillas (“templates”) en las bases de datos Oracle y segmentar las instancias expuestas a Internet.
Conclusión
El ataque a Envoy Air subraya cómo los cibercriminales están apuntando con precisión hacia infraestructuras empresariales vulnerables, especialmente aquellas que dependen de sistemas como Oracle EBS. Aunque la compañía afirma que no hubo pérdida de datos sensibles, el incidente revela la urgencia de mantener sistemas críticos completamente parchados, con monitoreo constante y planes de respuesta listos.
Esta es una llamada de atención para todas las organizaciones que usan software empresarial: no basta con tenerlo funcionando, también debe ser resiliente frente a amenazas emergentes.
Fuente imagen: https://www.google.com/search?q=Envoy+sufre+ciberataque+2025&sca_esv=602bc0460517bd79&rlz=1C1UUXU_esCO1154CO1154&udm=2&biw=1920&bih=945&sxsrf=AE3TifNjkfEkBgLia-3KVeeSx7Fu25DPlw%3A1760723093677&ei=lYDyaLSDKf2QwbkPsNuaoA0&ved=0ahUKEwj0oa_U5KuQAxV9SDABHbCtBtQQ4dUDCBI&uact=5&oq=Envoy+sufre+ciberataque+2025&gs_lp=Egtnd3Mtd2l6LWltZyIcRW52b3kgc3VmcmUgY2liZXJhdGFxdWUgMjAyNUirDVC2BVjqC3ABeACQAQCYAYABoAHqBKoBAzAuNbgBA8gBAPgBAZgCAKACAJgDAIgGAZIHAKAH4QGyBwC4BwDCBwDIBwA&sclient=gws-wiz-img#vhid=UJBGa_I8dPKRNM&vssid=mosaic