Oracle Cloud Breach 21.03.2025
Op 21 maart 2025 ontdekte het cyber security bedrijf CloudSEK's XVigil een grote breach op de toeleveringsketen waarbij Oracle Cloud betrokken was. Een threat actor die bekend staat als “rose87168” verkoopt naar verluidt 6 miljoen records die gestolen zijn uit de SSO- en LDAP-systemen van Oracle. De gelekte gegevens omvatten: JKS files, encrypted SSO-wachtwoorden, key files en enterprise Manager JPS keys.
Deze threat actor is actief sinds januari 2025 en verkoopt niet alleen de gegevens, maar biedt ook hulp aan bij het decrypteren - een duidelijke poging om het lek verder te gelde te maken. Ze eisen zelfs betalingen van getroffen organisaties om hun gestolen gegevens te verwijderen.
Uit het contact tussen CloudSEK en de threat actor blijkt dat er mogelijk gebruik is gemaakt van een geheime kwetsbaarheid in login.(regionaam).oraclecloud.com van Oracle Cloud om ongeautoriseerde toegang te krijgen.
Hoewel deze aanvaller geen geschiedenis heeft, suggereren hun technieken een hoog niveau van geavanceerdheid. CloudSEK heeft deze bedreiging beoordeeld met een gemiddelde betrouwbaarheid, maar heeft deze beoordeeld als Hoog in ernst vanwege de schaal en de potentiële impact op meer dan 140.000 Oracle Cloud huurders.
Controleer uw exposure hier - https://exposure.cloudsek.com/oracle
Lees het volledige rapport via onderstaande button