Oracle Cloud Breach 21.03.2025
Am 21. März 2025 deckte das Cybersecurity-Unternehmen CloudSEK's XVigil eine große Verletzung der Lieferkette auf, die Oracle Cloud betrifft. Ein als „rose87168“ bekannter Bedrohungsakteur verkauft Berichten zufolge 6 Millionen Datensätze, die aus den SSO- und LDAP-Systemen von Oracle gestohlen wurden. Zu den geleakten Daten gehören: JKS-Dateien, verschlüsselte SSO-Passwörter, Schlüsseldateien und Enterprise Manager JPS-Schlüssel.
Der Angreifer ist seit Januar 2025 aktiv und verkauft nicht nur die Daten, sondern bietet auch Hilfe bei der Entschlüsselung an - ein klarer Versuch, die Sicherheitslücke zu Geld zu machen. Sie fordern sogar Zahlungen von den betroffenen Unternehmen, um ihre gestohlenen Daten zu entfernen.
Aus den Gesprächen von CloudSEK mit dem Angreifer geht hervor, dass eine ungenannte Schwachstelle im Login von Oracle Cloud.(region-name).oraclecloud.com ausgenutzt wurde, um unbefugten Zugriff zu erhalten.
Obwohl dieser Angreifer keine Vorgeschichte hat, lassen seine Techniken auf ein hohes Maß an Raffinesse schließen. CloudSEK hat diese Bedrohung mit mittlerem Vertrauen bewertet, aber aufgrund des Ausmaßes und der potenziellen Auswirkungen auf über 140.000 Oracle Cloud-Tenants als hoch eingestuft.
Prüfen Sie hier, ob Sie gefährdet sind - https://exposure.cloudsek.com/oracle
Lesen Sie den vollständigen Bericht über die Schaltfläche unten.