Oracle akhirnya dikonfirmasi dalam pemberitahuan email yang dikirimkan kepada pelanggan bahwa seorang peretas mencuri dan kredensial bocor yang dicuri dari apa yang digambarkan sebagai “dua server usang.”
Namun, perusahaan menambahkan bahwa server Oracle Cloud -nya tidak dikompromikan, dan insiden ini tidak memengaruhi data pelanggan dan layanan cloud.
“Oracle ingin menyatakan dengan tegas bahwa Oracle Cloud – juga dikenal sebagai Oracle Cloud Infrastructure atau OCI – telah mengalami pelanggaran keamanan,” kata Oracle dalam pemberitahuan pelanggan yang dibagikan dengan BleepingComputer.
“Tidak ada lingkungan pelanggan OCI yang ditembus. Tidak ada data pelanggan OCI yang dilihat atau dicuri. Tidak ada layanan OCI yang terganggu atau dikompromikan dengan cara apa pun,” tambahnya dalam email yang dikirim dari replies@oracle-mail.com, mendorong pelanggan untuk menghubungi Oracle Support atau manajer akun mereka jika mereka memiliki pertanyaan tambahan.
“Seorang peretas memang mengakses dan menerbitkan nama pengguna dari dua server usang yang tidak pernah menjadi bagian dari OCI. Peretas tidak mengekspos kata sandi yang dapat digunakan karena kata sandi pada kedua server tersebut baik dienkripsi dan/atau hash. Oleh karena itu peretas tidak dapat mengakses lingkungan pelanggan atau data pelanggan.”
Sejak insiden itu muncul pada bulan Maret, ketika aktor ancaman (Rose87168) memasang 6 juta catatan data Untuk dijual berdasarkan pelanggaran, Oracle secara konsisten membantah laporan tentang pelanggaran oracle cloud dalam pernyataan yang dibagikan kepada pers. Meskipun ini diakui benar karena cocok dengan apa yang dikatakan Oracle kepada pelanggan – bahwa pelanggaran memengaruhi platform yang lebih lama, Oracle Cloud Classic – ini hanyalah kata -kata, seperti Pakar Cybersecurity Kevin Beaumont mengatakan.
“Oracle Rebadged Old Oracle Cloud Services menjadi Oracle Classic. Oracle Classic memiliki insiden keamanan,” kata Beaumont. “Oracle menyangkalnya di ‘Oracle Cloud’ dengan menggunakan ruang lingkup ini – tapi masih layanan Oracle Cloud yang dikelola Oracle. Itu bagian dari permainan kata.”
BleepingComputer telah menghubungi Oracle untuk mengonfirmasi apakah pemberitahuan ini sah dan tidak dikirim oleh aktor ancaman atau pihak ketiga lainnya, tetapi kami belum menerima tanggapan. Oracle juga belum mengklarifikasi apakah server yang dilanggar adalah bagian dari Oracle Cloud Classic atau platform lain.
Pelanggaran yang bukan pelanggaran
Ini terjadi setelah perusahaan diakui secara pribadi Dalam panggilan dengan beberapa kliennya satu minggu yang lalu bahwa penyerang mencuri kredensial klien lama setelah melanggar “lingkungan warisan” yang terakhir digunakan pada tahun 2017.
Namun, sementara Oracle mengatakan kepada pelanggan bahwa ini adalah data warisan lama yang tidak peka, aktor ancaman di balik data bersama pelanggaran dengan BleepingComputer dari akhir 2024 dan kemudian memposting catatan yang lebih baru dari tahun 2025 tentang pembicaraan.
BleepingComputer juga telah dikonfirmasi secara terpisah Dengan beberapa pelanggan Oracle yang sampel data bocor (termasuk nama tampilan LDAP terkait, alamat email, nama yang diberikan, dan informasi pengidentifikasi lainnya) yang diterima dari aktor ancaman valid setelahnya Oracle mengatakan kepada BleepingComputer bahwa “belum ada pelanggaran Oracle Cloud. Kredensial yang diterbitkan bukan untuk Oracle Cloud. Tidak ada pelanggan Oracle Cloud yang mengalami pelanggaran atau kehilangan data apa pun.”
Perusahaan Keamanan Cybers Cybelangel Pertama kali mengungkapkan minggu lalu bahwa Oracle mengatakan kepada pelanggan bahwa penyerang menggunakan cangkang web dan malware tambahan di beberapa server Oracle Gen 1 (juga dikenal sebagai Oracle Cloud Classic) pada awal Januari 2025. Sampai pelanggaran tersebut terdeteksi pada akhir Februari, aktor ancaman yang diduga mencuri data dari Oracle Identity Manager (IDM) database, termasuk email pengguna, memiliki email pengguna, dan memiliki email pengguna.
Bulan lalu, BleepingComputer pertama kali melaporkan bahwa Oracle memberi tahu pelanggan secara pribadi tentang Pelanggaran Januari lainnya di Oracle Health (Perusahaan Software-As-A-Service (SaaS) yang sebelumnya dikenal sebagai Cerner), yang memengaruhi data pasien di berbagai organisasi dan rumah sakit perawatan kesehatan di Amerika Serikat.
Sumber mengatakan kepada BleepingComputer bahwa aktor ancaman bernama “Andrew” – yang belum mengklaim afiliasi dengan pemerasan atau operasi ransomware – sekarang memeras rumah sakit yang dilanggar, menuntut jutaan dolar dalam cryptocurrency untuk tidak menjual atau membocorkan data yang dicuri.
