Într-o piață în care încrederea este totul, s-ar putea să fi învățat că unele bunuri furate sunt pur și simplu prea deteriorate pentru a fi vândute. În lumea sumbră a datelor furate, reputația este totul. Dacă un actor de amenințare nu poate dovedi că transportul lor este legitim, credibilitatea lor - și ziua lor de plată - se evaporă. Asta este exact ceea ce pare să se întâmple cu presupusa încălcare a datelor Oracle. La 21 martie 2025, CloudSEK's XVigil a descoperit un actor de amenințare, "rose87168," care vinde înregistrări 6M extrase din SSO și LDAP ale Oracle Cloud. Datele includ fișiere JKS, parole SSO criptate, fișiere cheie și chei JPS ale managerului întreprinderii. Oracle a negat încălcarea și chiar de atunci încercările hackerilor de a vinde informațiile furate pe forumuri web întunec https://www.bleepingcomputer.com/news/security/oracle-customers-confirm-data-stolen-in-alleged-cloud-breach-is-valid/ https://www.bleepingcomputer.com/news/security/oracle-customers-confirm-data-stolen-in-alleged-cloud-breach-is-valid/ Descărcarea inițială: o țintă de profil înalt. Actorul de amenințare   a apărut pentru prima dată pe un forum bine-cunoscut de criminalitate cibernetică, mândru de posesia unei comori de date interne ale Oracle. Ca și în cazul celor mai multe scurgeri de valoare ridicată, au păstrat detaliile vag - suficient pentru a trezi interesul fără a da nimic gratuit. rose87168 Rose87168 Această încălcare a datelor conține următoarele elemente: Infringerea datelor conține următoarele elemente: V-ați gândi că încălcarea Oracle ar fi ușor de vândut, dar în loc de oferte imediate, scepticismul a inundat firul. Deoarece Oracle a negat pretențiile privind încălcarea, colegii membri ai forumului au presat pentru mai multe dovezi, punând sub semnul întrebării legitimitatea deșeurilor. Discursuri în umbră. Discuțiile despre încălcarea datelor Oracle sunt ceva nou pentru mine. De obicei, vânzarea unui dump de date este directă și este o tranzacție scurtă. Starea actuală este haotică și plină de scepticism în rândul colegilor. Există conversații despre ura față de Oracle și lipsa lor de recunoaștere față de conștientizarea deficiențelor de securitate. O astfel de conversație este despre un actor de amenințare care dezvăluie un bug în software-ul bazei lor de date și Oracle răzbunându-se pentru a audita într-o uitare.  Umbra din cameră. Există, de asemenea, o altă afirmație că actorul de amenințare este de fapt un „Insider”. Aceasta este doar o afirmație, desigur, dar adaugă o răsturnare intrigantă la această poveste. Conversația intră într-un actor care afirmă că trebuie să existe cel puțin 10.000 de linii ale unui eșantion pentru a valida afirmația încălcării. Desigur, alții se alătură, de asemenea. În aceeași conversație, cineva numit   pretinde că CloudSEK a planificat încălcarea? Actorul afirmă că CloudSEK a planificat încălcarea cu angajatul său și lucrează ca rose aka... actorul de amenințare. Ei merg atât de departe încât spun că au întreaga conversație înregistrată și partener tester27 tester27 Am crezut că am văzut tot ce voi vedea, iar această încălcare a datelor nu se va vinde.A apărut o nouă conversație cu actorul amenințării.A fost un cont care a fost creat pe 3/25/2025 și a instigat cu actorul la legitimitatea dump-ului de date. A Mysterious Challenger Appears Unul dintre cei mai vocali critici a fost un cont nou creat care a pus imediat la îndoială pretențiile vânzătorului. Actorul amenințării, deja la margine, a acuzat rapid contul că este legat de Oracle. Dacă este adevărat, aceasta nu ar fi prima dată când o companie (sau o firmă terță parte de informații despre amenințări) a infiltrat un forum pentru a perturba o vânzare. Cerând dovezi, arătând inconsecvențe și numind actorul o fraudă, contul ar putea încerca să zguduie încrederea cumpărătorilor, făcând datele furate în esență inutile. În primul rând, să ne uităm la contul care face acuzațiile. Este un cont nou creat, fără rang și reputație. Acestea sunt conturile care sunt foarte suspecte atunci când vine vorba de tranzacții și acțiuni. Ultimul lucru pe care un nou membru îl face este provocarea membrilor cu rang și reputație. În timpul conversației, noul cont contestă legitimitatea dump-ului de date, iar actorul amenințării pretinde instantaneu că noul cont este Oracle sau o terță parte. Aceasta nu este o problemă de o singură dată. Vânzarea de date corporative este întotdeauna un joc de noroc. Spre deosebire de informațiile personale, care pot fi rapid monetizate, scurgerile corporative necesită încredere. Un cumpărător trebuie să creadă că datele au valoare, că sunt exclusive și că nu intră într-o capcană. Cu numele Oracle atașat, pariurile sunt chiar mai mari. Companiile de această dimensiune au echipe întregi dedicate urmăririi și atenuării încălcărilor. Orice cumpărător prins care se ocupă de datele Oracle furate s-ar putea găsi în capcane legale – sau mai rău, cumpărând gunoi fără valoare. The Fallout: O afacere în îndoială Deocamdată, vânzarea rămâne în limbo. Actorul amenințării, frustrat de acuzații, s-a dublat, postând mai multe „dovezi” într-o încercare de a salva afacerea. Dar pagubele ar putea fi deja ireversibile. Cumpărătorii sunt ezitanți, iar dacă nimeni nu merge mai departe în curând, hackerul ar putea fi forțat să scadă prețul – sau să plece cu mâinile goale. Pentru Oracle, aceasta ar putea fi o victorie rară în jocul cu pisica și mouse-ul securității cibernetice. Dacă compania (sau cineva care lucrează în numele său) a reușit să otrăvească fântâna, au neutralizat efectiv încălcarea fără a fi nevoie să recupereze datele în sine.

Read My Stories

Acest audio este produs în limba originală a poveștii!

Prea lung; A citi

Boost your HackerNoon story @ $159.99! 🚀

Un leaker încearcă să vândă date din presupusa breșă Oracle, dar nimeni nu cumpără

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/1/2024)

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 2 Results 🎉

Elon Just Made Gambling Define the News - And It's More Honest Than Journalism Ever Was

Can Bitcoin Hit 1 Million Dollars?

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (3/1/2024)

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 2 Results 🎉

Elon Just Made Gambling Define the News - And It's More Honest Than Journalism Ever Was

Can Bitcoin Hit 1 Million Dollars?

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps