- 甲骨文公司正面临涉及SaaS服务的严重网络安全事件,已有证据表明存在数据泄露。
- 名为rose87168的威胁攻击者宣称已攻破甲骨文服务,并提供了包括内部会议录音和配置文件在内的证据。
- 甲骨文否认Oracle云服务遭入侵,但证据显示包括员工邮箱在内的客户数据已泄露。
- 甲骨文正试图通过特定措辞规避书面确认,仅向客户提供口头更新来淡化事件影响。
- 该事件涉及Oracle Classic(原Oracle云服务),甲骨文通过文字游戏推卸责任。
- 多家甲骨文客户证实服务遭入侵,但甲骨文仅口头承认问题存在。
- 威胁攻击者持续泄露数据并威胁公布更多信息,部分资料已获网络安全专家和记者验证。
- 甲骨文要求Archive.org删除泄露证据,但遗漏部分URL导致痕迹残留。
- 该处理方式与甲骨文此前在Oracle Health泄露事件中仅口头通报细节的做法如出一辙。
- Oracle Classic(OCI Gen1)的其他安全隐患正在调查中。