Oracle Cloud Breach 21.03.2025
Le 21 mars 2025, l'entreprise de cybersécurité CloudSEK's XVigil a découvert une importante brèche dans la chaîne d'approvisionnement impliquant Oracle Cloud. Un acteur connu sous le nom de « rose87168 » vendrait 6 millions d'enregistrements volés dans les systèmes SSO et LDAP d'Oracle. Les données divulguées comprennent : Des fichiers JKS, des mots de passe SSO chiffrés, des fichiers clés et des clés JPS du gestionnaire d'entreprise.
Ce pirate est actif depuis janvier 2025 et ne se contente pas de vendre les données, il propose également une assistance au décryptage, ce qui constitue une tentative évidente de rentabiliser la faille. Il demande même aux organisations concernées de payer pour supprimer les données volées.
D'après l'engagement de CloudSEK avec l'acteur de la menace, il semble qu'une vulnérabilité non divulguée dans le login.(region-name).oraclecloud.com d'Oracle Cloud ait pu être exploitée pour obtenir un accès non autorisé.
Bien que cet attaquant n'ait pas d'antécédents, ses techniques suggèrent un haut niveau de sophistication. CloudSEK a évalué cette menace avec un niveau de confiance moyen, mais l'a classée comme étant de gravité élevée en raison de l'ampleur et de l'impact potentiel sur plus de 140 000 locataires d'Oracle Cloud.
Vérifiez votre exposition ici - https://exposure.cloudsek.com/oracle
Lire le rapport complet en cliquant sur le bouton ci-dessous.