Η Oracle επιβεβαίωσε τελικά μέσω ηλεκτρονικών ειδοποιήσεων που στάλθηκαν στους πελάτες της, ότι ένας χάκερ έκλεψε και διέρρευσε διαπιστευτήρια από αυτό που περιέγραψε ως “δύο απαρχαιωμένους διακομιστές“.
Δείτε επίσης: Η Oracle επιβεβαιώνει την παραβίαση του Cloud στους πελάτες
Ωστόσο, η εταιρεία διευκρίνισε ότι οι διακομιστές Oracle Cloud δεν επηρεάστηκαν και ότι το περιστατικό δεν είχε αντίκτυπο στα δεδομένα και τις υπηρεσίες των πελατών.
Από τη στιγμή που το περιστατικό έγινε γνωστό τον Μάρτιο, όταν ένας κακόβουλος παράγοντας (rose87168) προσέφερε προς πώληση 6 εκατομμύρια αρχεία δεδομένων στο BreachForums, η Oracle έχει σταθερά αρνηθεί τις αναφορές για παραβίαση του Oracle Cloud σε δηλώσεις που έχει κοινοποιήσει στον Τύπο. Αν και αυτό είναι αληθές, καθώς συμφωνεί με όσα λέει η Oracle στους πελάτες της—ότι η παραβίαση επηρεάζει μια παλαιότερη πλατφόρμα, το Oracle Cloud Classic— είναι απλώς μια λεκτική διατύπωση, όπως δήλωσε ο ειδικός στον τομέα της κυβερνοασφάλειας, Kevin Beaumont.
Αυτό συνέβη μετά την ιδιωτική αναγνώριση της εταιρείας σε τηλεφωνικές συνομιλίες με ορισμένους πελάτες της πριν από μία εβδομάδα, ότι επιτιθέμενοι έκλεψαν παλιά διαπιστευτήρια πελατών μετά από παραβίαση ενός “παλαιού περιβάλλοντος” που είχε χρησιμοποιηθεί τελευταία φορά το 2017.
Δείτε ακόμα: Oracle: Πελάτες λένε ότι διέρρευσαν δεδομένα τους μετά από παραβίαση
Ωστόσο, ενώ η Oracle ενημέρωσε τους πελάτες της ότι αυτά τα δεδομένα ήταν παλιά και μη ευαίσθητα, ο δράστης πίσω από την παραβίαση μοιράστηκε δεδομένα με το BleepingComputer από το τέλος του 2024 και στη συνέχεια ανάρτησε νεότερες εγγραφές από το 2025 στο BreachForums.
Η εταιρεία κυβερνοασφάλειας CybelAngel αποκάλυψε την περασμένη εβδομάδα ότι η Oracle ενημέρωσε τους πελάτες της σχετικά με την εκδήλωση μιας επίθεσης, κατά την οποία ένας επιτιθέμενος εγκατέστησε ένα web shell και επιπλέον κακόβουλο λογισμικό σε ορισμένους από τους διακομιστές Gen 1 (γνωστοί και ως Oracle Cloud Classic) ήδη από τον Ιανουάριο του 2025. Μέχρι την ανίχνευση της παραβίασης στα τέλη Φεβρουαρίου, ο δράστης φέρεται να είχε κλέψει δεδομένα από τη βάση δεδομένων του Oracle Identity Manager (IDM), συμπεριλαμβανομένων διευθύνσεων email χρηστών, κωδικών πρόσβασης σε κωδικοποιημένη μορφή και ονομάτων χρηστών.
Τον περασμένο μήνα, το BleepingComputer ανέφερε ότι η Oracle ενημέρωσε ιδιωτικά τους πελάτες της για μια άλλη παραβίαση που συνέβη τον Ιανουάριο στην Oracle Health (μια εταιρεία λογισμικού ως υπηρεσία (SaaS) που ήταν γνωστή ως Cerner), η οποία επηρέασε δεδομένα ασθενών σε πολλές υγειονομικές οργανώσεις και νοσοκομεία στις Ηνωμένες Πολιτείες.
Δείτε επίσης: Η CISA προσθέτει ευπάθειες των Adobe και Oracle στον κατάλογο KEV
Η κλοπή πληροφοριών είναι η μη εξουσιοδοτημένη απόκτηση, αντιγραφή ή χρήση δεδομένων ή εμπιστευτικών πληροφοριών χωρίς τη συγκατάθεση του ιδιοκτήτη τους. Μπορεί να αφορά προσωπικά δεδομένα, επαγγελματικά μυστικά, στοιχεία πιστωτικών καρτών, κωδικούς πρόσβασης ή άλλα ευαίσθητα στοιχεία. Η κλοπή πληροφοριών μπορεί να έχει σημαντικές συνέπειες όπως: Χρηματική απώλεια (λόγω απάτης), παραβίαση της προσωπικής ζωής, απώλεια πρόσβασης σε λογαριασμούς (email, social media) και κατάχρηση ταυτότητας για κακόβουλους σκοπούς.
Πηγή: bleepingcomputer
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
