Am 21. März 2025 tauchten Berichte auf, dass ein Hacker mit dem Alias „rose87168“ rund sechs Millionen Datensätze aus Oracle-Cloud-Systemen entwendet und im Darknet zum Verkauf angeboten haben soll. Die erbeuteten Informationen sollen unter anderem verschlüsselte Single Sign-On (SSO)-Passwörter, Java Key Store (JKS)-Dateien sowie Unternehmensschlüssel enthalten.
Der Angreifer, der bereits seit Januar 2025 in einschlägigen Foren aktiv war, soll eine bislang nicht bestätigte Schwachstelle im Anmeldeprozess der Oracle Cloud ausgenutzt haben. Besonders betroffen sei demnach eine spezifische Subdomain, die veraltete Software genutzt haben könnte. Nach eigenen Angaben forderte der Hacker Lösegeld von mehr als 140.000 betroffenen Unternehmen und bot zudem Belohnungen für Hilfe bei der Entschlüsselung der Passwörter an.
Am 22. März 2025 soll „rose87168“ in einem Forum angegeben haben, dass die Daten aus bestimmten Oracle-Cloud-Regionen extrahiert wurden. Oracle selbst wies die Vorwürfe zurück und erklärte, dass es keinen nachgewiesenen Sicherheitsvorfall gegeben habe.
Quelle:
https://cybersecuritynews.com/hacker-claims-6-million-oracle-records
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS, NIS-2 oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com – https://x.com/tec4net