أعلن أحد القراصنة على منتدى BreachForums عن اختراقه لخدمة Oracle Cloud وسرقة 6 ملايين سجل بيانات تخص أكثر من 140,000 شركة. رغم نفي Oracle حدوث أي خرق، أكدت شركات وباحثون أن البيانات المسربة حقيقية وتشمل معلومات حساسة مثل أسماء المستخدمين، وعناوين البريد الإلكتروني، وغيرها من البيانات التعريفية.
بحسب باحثي CloudSEK، استغل المهاجم ثغرة في نظام Oracle Access Manager للوصول إلى البيانات. وطالب بفدية تفوق 22 مليون دولار، ثم بدأ بعرض البيانات للبيع على السوق السوداء.
الاختراق يُعتبر من أخطر الحوادث في السنوات الأخيرة، حيث يهدد أمن الشركات ويفتح المجال لهجمات انتحال الهوية، وتسريبات إضافية، وحتى هجمات فدية.
تعليقات: (0) إضافة تعليق