北京
一个名为“rose87168”的黑客据称入侵了 Oracle 云，窃取了 600 万条记录，包括敏感文件和密码。该黑客要求 140000 家公司付款以删除数据。
一 起 重大网络攻击暴露了 Oracle 云 的敏感数据， Oracle 云 是 众多 企业用于管理在线系统的服务。
印度的 一家网络安全和威胁情报公司发现，一 个名为 “ rose87168 ” 的黑客涉嫌 兜售 从 Oracle 的 系统窃取的 600 万 条记录。
黑客列出了从 Oracle 云盗取的 600 万条记录：
这些被盗信息包括管理用户安全访问公司系统所必需的文件和密码。
据 CloudSEK 公司声称，该黑客要求 140000 多家受影响的公司付款以删除被盗数据。这些公司还寻求他人的帮助以破解加密的密码，并给予奖励作为回报。
发生了什么？
该黑客声称利用系统中的安全弱点侵入了 Oracle 云的登录系统，该弱点可能与用于运行这些登录页面的软件 Oracle WebLogic Server 有关。
CloudSEK 发现了这起泄密事件，认为该黑客使用了系统中一个以前未知的漏洞来获取访问权限，黑客随后从 Oracle 云的数据库收集了敏感信息。
什么信息被盗了？
•被盗数据包括JKS 文件，这些是用于保护系统的数字密钥。
•加密的 SSO 密码：这些是经过加密的登录密码，以加大被读取的难度，但仍可能被破解。
•密钥文件：这些是允许访问系统安全部分的特殊文件。
•企业管理器JPS 密钥：这些是用于管理和保护大型公司系统的工具。该黑客还在 X（以前称为 Twitter）上开设了社交媒体帐户，关注与 Oracle 相关的帐户，可能是为了收集更多信息或密切关注事态。
该截图显示了黑客的 X 帐户关注的一系列公司。
为什么这起事件很严重？
这起安全事件之所以很严重，是由于：
•敏感数据泄露：被盗信息可能让黑客 得以 侵入公司系统 ， 并窃取更多 的 数据。
•密码风险：如果经过加密的密码被破解，黑客可能会登录到其他系统，并造成更大的损害。
•敲诈勒索：黑客向众多公司施压，要求他们支付费用以避免进一步损害，造成了财务和声誉风险。
•未知系统缺陷：黑客可能利用了 Oracle 不知道的缺陷，这可能使其他系统容易受到攻击。
•供应链风险：被盗文件可能让黑客得以攻击互连系统，从而影响多家公司。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
