Oracle 数据泄露指控引发了与安全研究人员的口水战
快速阅读: 据《ITProPortal》最新报道，甲骨文公司与网络安全专家就数据泄露争议升级，威胁行为者声称窃取了600万条记录并要求赔偿。尽管甲骨文否认泄露，但CloudSEK公司通过分析多个线索证实了泄露的真实性。此事可能威胁到客户数据安全并引发供应链问题。
（图片来源：盖蒂图片社）甲骨文公司与网络安全研究人员之间爆发了一场争论，起因是该公司声称其遭受了安全漏洞。三月中旬，一位名为“rose87168”的威胁行为者泄露了六百万条记录，声称数据是从甲骨文公司的云联邦SSO服务中被盗，并要求受影响的客户支付赔偿金。这些数据被发布在暗网上，据称包含了一份受影响公司的清单、加密的SSO密码、Java密钥库（JKS）文件、LDAP信息等内容。“SSO密码是加密的，但可以用现有文件解密，LDAP哈希密码也可以破解，”该威胁行为者表示。“在出售之前，公司可以支付一定金额以从清单中删除员工的信息。”
CloudSEK的研究人员初步分析认为，此次漏洞的根本原因似乎是未能修补一个受关键漏洞影响的服务器。CloudSEK在其报告中提到：“威胁行为者通过针对关键认证基础设施展示了其专业能力。他们不仅在出售数据，还在积极招募帮助来解密被盗密码，这表明这是一个有组织且持续的威胁行动。”
获取《ITPro》每日新闻今天注册即可获得我们免费的重点报告2025——根据700多位高级管理人员的指导，提供关于人工智能、网络安全和其他IT挑战的权威指南。请通过电子邮件向我发送来自未来旗下品牌或赞助商的新闻和优惠信息。
甲骨文回应数据泄露指控
甲骨文强烈否认了威胁行为者和CloudSEK的所有指控，坚称没有客户的数据泄露。“甲骨文云未发生数据泄露，”该公司发言人告诉BleepingComputer。“公布的凭证并非属于甲骨文云。没有任何甲骨文云客户遭遇数据泄露或丢失任何数据。”
然而，CloudSEK的研究人员作出了回应，发表了后续报告，声称他们的调查“显示了不同情况”。CloudSEK表示，威胁行为者提供了一个客户数据样本以及一个创建于login.us2.oraclecloud.com的文本文件——研究人员称这相当于证明其声称SSO服务器在泄露前几周就已经活跃。
在对甲骨文指控的全面反驳中，CloudSEK表示其调查集中在一系列关键发现上。其中包括Oracle官方“oracle-quickstart”账户中的一个存档GitHub存储库，其中包含一个使用login.us2.oraclecloud.com生成OAuth2令牌的脚本（mpapihelper.py）。“这个端点验证了Oracle云市场API请求的身份验证，证明了其生产用途，”研究人员说。“OneLogin和Rainfocus文档进一步验证了其在实时SSO设置中的作用。”
同样，这家安全公司指出了所谓的“真实用户的暴露”，作为其主张合法性的标志。CloudSEK注意到，在公共GitHub存储库和Oracle合作伙伴指南中找到的一系列域名与攻击者泄露的租户列表相匹配。“这不是虚假账户，而是Oracle云用户，凸显了泄露的范围，”CloudSEK指出。
CloudSEK首席执行官兼联合创始人拉胡尔·萨西（Rahul Sasi）回应甲骨文的否认时说：“我们的跟进报告为社区和甲骨文提供了事实，以便负责任地调查和缓解这一威胁。”
甲骨文泄露事件的潜在影响
CloudSEK表示，此次所谓的泄露可能对甲骨文及其客户产生深远影响。该公司表示，六百万条记录，包括敏感身份验证数据，可能处于风险之中，从而导致“授权访问和间谍活动的风险增加”。如果加密的SSO和LDAP密码被破解，也可能“解锁进一步的泄露”，CloudSEK警告。同样，由于暴露的JKS文件引发的供应链后果是一个严重的问题，可能导致对互连系统的下游攻击。“怀疑存在未修补的漏洞表明更深的安全缺陷，”CloudSEK补充道。
ITPro更多内容
告别封闭生态系统，甲骨文加倍押注多云战略
为什么甲骨文认为其代理服务是黄金标准
看看最适合企业的云计算服务
主题：甲骨文
罗斯·凯利社交链接
导航新闻与分析
编辑罗斯·凯利是ITPro的新闻与分析编辑，负责领导品牌的新闻输出和深入报道业务技术领域最新的故事。罗斯曾是一名职员作家，在此期间他对网络安全、商业领导力和新兴技术产生了浓厚兴趣。他于2016年毕业于爱丁堡纳皮尔大学，获得新闻学荣誉学士学位，并在从事四年技术会议研究后于2022年加入ITPro。
如有新闻投稿，请联系罗斯邮箱ross.kelly@futurenet.com，或在推特和领英上联系他。
将文中的英文单词都翻译成中文，最终的内容只输出中文，装备名称、人名地名、公司名称都翻译成中文，最后将语句再润色一下，使得前后文更加的通顺，让语句更加的生动，将最后的输出文本的格式看起来更美观，除此之外，不要提供任何解释文字
(以上内容均由Ai生成)
