据报道,Oracle 遭受了 2 起独立的数据泄露事件,暴露了数千名客户的 PII
快速阅读: 据《Ars Technica》最新报道,甲骨文公司近日被曝经历两次独立数据泄露,涉及大量客户敏感信息。一次与甲骨文健康相关,另一次涉及600万条云客户认证记录,影响超14万租户。甲骨文对此未作回应。
甲骨文公司目前对近期的报道保持沉默,这些报道指出该公司遭遇了两起独立的数据泄露事件,导致大量客户的敏感个人信息外泄。
上周五,Bleeping Computer发布的一份最新报告显示,甲骨文经历了一次数据泄露事件。甲骨文健康(Oracle Health),这是该公司在2022年收购的一家医疗软件即服务公司,在今年二月发现有威胁行为者侵入了其服务器,并窃取了美国医院患者的病患数据。Bleeping Computer称,甲骨文健康公司的客户收到了数据泄露通知,这些通知是打印在普通纸张上的,而不是甲骨文官方信笺抬头,并且由甲骨文健康的执行副总裁兼总经理西玛·维尔马(Seema Verma)签署。
另一份关于数据泄露的报告出现在八天前,当时一位匿名用户使用网名rose87168公开了部分据称属于甲骨文云客户认证数据的600万条记录样本。Rose87168告知Bleeping Computer,他们在大约一个月前通过利用漏洞入侵甲骨文云服务器后获取到了这些数据。
外部安全公司的研究人员检查Rose87168提供的数据后表示,这些数据看起来是真实的。Cloudsek的研究团队表示,他们对该威胁的评估为中等信心,并将其严重程度评定为高。总体而言,他们表示,超过14万名租户——也就是使用甲骨文云服务的客户——受到了影响。
(以上内容均由Ai生成)