اوراکل به طور خصوصی نقض امنیت کلود را به مشتریان تأیید می‌کند

شرکت اوراکل سرانجام برای برخی مشتریان تأیید کرده که مهاجمان پس از نفوذ به یک “محیط قدیمی” که آخرین بار در سال ۲۰۱۷ استفاده شده، اعتبارنامه‌های قدیمی مشتریان را سرقت کرده‌اند. با این حال، در حالی که اوراکل به مشتریان گفته این داده‌های قدیمی حساس نیستند، عامل تهدید پشت این حمله داده‌هایی از پایان سال ۲۰۲۴ و رکوردهای جدیدتری از سال ۲۰۲۵ را در انجمن‌های هکری منتشر کرده است. بر اساس گزارش‌ها، مهاجم با استفاده از یک آسیب‌پذیری جاوا از سال ۲۰۲۰، به سرورهای Gen 1 اوراکل (معروف به Oracle Cloud Classic) نفوذ کرده و داده‌هایی شامل ایمیل‌های کاربران، رمزهای عبور هش‌شده و نام‌های کاربری را از پایگاه داده Oracle Identity Manager سرقت کرده است.

این حادثه پس از آن رخ داده که عامل تهدیدی با نام rose87168 در تاریخ ۲۰ مارس، ۶ میلیون رکورد داده را در BreachForums برای فروش گذاشت. اوراکل در ابتدا هرگونه نقض امنیتی در Oracle Cloud را انکار کرد، اما متخصصان امنیت سایبری تأیید کردند که حمله بر روی پلتفرم قدیمی‌تر موسوم به Oracle Cloud Classic صورت گرفته است. همزمان، اوراکل هفته گذشته نیز مشتریان را از نقض امنیتی در Oracle Health (سابق Cerner) مطلع کرد که داده‌های بیماران در بیمارستان‌های آمریکایی را تحت تأثیر قرار داده و عامل تهدیدی به نام “Andrew” در حال باج‌خواهی میلیون‌ها دلاری از بیمارستان‌های آسیب‌دیده است.