مشتریان اوراکل تأیید می‌کنند داده‌های سرقت شده در نقض ادعایی ابر معتبر است

یک مهاجم سایبری مدعی شده است که به سرورهای Oracle Cloud دسترسی پیدا کرده و اطلاعات احراز هویت ۶ میلیون کاربر را سرقت کرده است، در حالی که اوراکل این ادعا را رد کرده است. فرد مهاجمی با نام کاربری ‘rose87168’ داده‌های احراز هویت و رمزهای عبور رمزگذاری شده کاربران را برای فروش عرضه کرده و مدعی است که رمزهای SSO و LDAP سرقت شده قابل رمزگشایی هستند. مهاجم همچنین فهرستی از ۱۴۰,۶۲۱ دامنه متعلق به شرکت‌ها و سازمان‌های دولتی که ظاهراً تحت تأثیر این نقض امنیتی قرار گرفته‌اند را منتشر کرده است.

علی‌رغم انکار رسمی اوراکل مبنی بر اینکه “هیچ نقض امنیتی در Oracle Cloud رخ نداده است”، BleepingComputer تأیید کرده که نمونه‌های داده ارائه شده توسط مهاجم معتبر هستند. نمایندگان چندین شرکت تحت تأثیر، صحت اطلاعات نشت یافته شامل نام‌های نمایشی LDAP، آدرس‌های ایمیل و سایر اطلاعات شناسایی را تأیید کرده‌اند. شرکت امنیت سایبری Cloudsek نیز کشف کرده که سرور “login.us2.oraclecloud.com” که اکنون آفلاین شده، از Oracle Fusion Middleware 11g استفاده می‌کرد که دارای آسیب‌پذیری CVE-2021-35587 بوده و مهاجم مدعی است از همین آسیب‌پذیری برای نفوذ استفاده کرده است.