<п>Мислили бисте да би Орацле кршење било лако продати, али уместо непосредних понуда, скептицизам је поплавио нит. Пошто Орацле негира тврдње о кршењу, колеге чланови форума су притиснули за више доказа, постављајући питање легитимности отпада. <п>Разговори око Орацле кршења података је нешто што је ново за мене. Обично продаја депоновања података је право напред и је кратка трансакција. Тренутно стање је хаотично и пуно скептицизма међу вршњацима. Постоје разговори о мржњи за Орацле и њиховом недостатку признања према свести о слабостима безбедности. Један такав разговор је о једном пријетњу глумцу који открива грешку у свом софтверу за базу података и Орацле освети да ревидира у заборав. Непотребно је рећи, осећам да сајбер криминалци нису љубитељи Орацла из неког непознатог разлога. <п>Мислио сам да сам видео све што ћу видети, а ово кршење података неће продати. појавио се нови разговор са актером претње. То је био налог који је створен на 3/25/2025 и подстицао је са актером легитимност депоновања података.Неки су чак тврдили да је нови налог који тврди да заправо припада Орацлу или трећој страни да спречи продају података. <п>Прво, погледајмо на рачун који чини оптужбе. То је ново створени рачун, без ранга и репутације. Ово су рачуни који су веома сумњиви када је у питању трансакције и акције. Последња ствар коју нови члан чини је да изазове чланове са рангом и репутацијом. То чини ствари очигледним и сумњивим у најбољем случају.  Улога у сумњи На тржишту где је поверење све, можда су управо научили на тежак начин да су неке украдене робе једноставно превише оштећене да би се продале. У мрачном свету украдених података, репутација је све. Ако пријетња актер не може да докаже да је њихов унос легитимна, њихов кредибилитет – и њихов дан плаћања – испарава. То је управо оно што се чини да се дешава са наводним Орацле кршења података. 21. марта 2025. године, ЦлоудСЕК-ов КСВИГил је открио претња актер, "росе87168," продаје 6М евиденције извучене из ССО и ЛДАП Орацле Цлоуд. Подаци укључују ЈКС датотеке, шифроване ССО лозинке, кључне датотеке, и предузећа менаџер ЈПС кључеве. Орацле је био неги https://www.bleepingcomputer.com/news/security/oracle-customers-confirm-data-stolen-in-alleged-cloud-breach-is-valid/ https://www.bleepingcomputer.com/news/security/oracle-customers-confirm-data-stolen-in-alleged-cloud-breach-is-valid/ Иницијални пад: Циљ високог профила. Актер претње   се први пут појавио на добро познатом сајбер-криминалном форуму, похваливши се власништвом богатства унутрашњих података Орацле-а. Као и код већине цурења високе вредности, они су држали детаље нејасне - довољно да изазову интересовање без давања ништа бесплатно. rose87168 Rose87168 Повреда података садржи следеће ставке: Повреда података садржи следеће ставке: Разговор у сенци.  Сенка у соби. Такође постоји још једна тврдња да је актер претње заправо "инсајдер". Ово је само тврдња, наравно, али то додаје интригантан обрт овој причи. Разговор иде у актера који каже да мора бити најмање 10.000 линија узорка да потврди тврдњу о прекршају. Наравно, и други се придружују. У истом разговору неко по имену   тврди ЦлоудСЕК је планирао прекршај? Актер каже ЦлоудСЕК је планирао прекршај са својим запосленим, и они раде као росе ака... актер претње. Они иду до тога да кажу да имају цео разговор снимљен и да је њихов партнер Алон Гал. Да ли постоји нека основа tester27 тестер27 Појављује се мистериозни изазовник Један од најгласнијих критичара био је недавно створен налог који је одмах поставио сумњу на тврдње продавца. Актер претње, већ на ивици, брзо је оптужио налог да је повезан са Орацле-ом. Ако је истина, ово не би био први пут да компанија (или компанија за обавештајне информације о претњама треће стране) инфилтрира форум како би пореметила продају. Захтевајући доказ, указујући на недоследности и називајући актера преваром, налог би могао покушати да потресе поверење купаца, чинећи украдене податке у суштини бескорисним. Током разговора, нови налог изазива легитимност депоновања података, а актер претње одмах тврди да је нови налог Орацле или трећа страна. Ово није само једнократни проблем. Продаја корпоративних података је увек коцкање. За разлику од личних информација, које се могу брзо монетизовати, корпоративни цурења захтевају повјерење. Купац мора да верује да подаци имају вредност, да су ексклузивни и да не улазе у замку. Са Орацле-овим именом везаним, опкладе су још веће. Компаније ове величине имају читаве тимове посвећене праћењу и ублажавању кршења. The Fallout: A Deal in Doubt Од сада, продаја остаје у лимбу. Актер претње, фрустриран оптужбама, удвостручио се, постављајући више "доказа" у покушају да спасе споразум. Али штета може већ бити неповратна. Купци су оклевени, и ако нико не крене напред ускоро, хакер може бити приморан да смањи цену - или оде празним рукама. За Орацле, ово би могла бити ретка победа у игри мачака и миша сајбер безбедности. Ако компанија (или неко ко ради у његово име) успије да отрује бунар, они су ефикасно неутралисали кршење без потребе да опораве податке.

Read My Stories

Овај аудио је произведен на оригиналном језику приче!

Предуго; Читати

Download free Tech Leaders Productivity Report!

Леакер покушава да прода податке из наводне повреде Орацле-а, али нико не купује

About Author

КОМЕНТАРИ

ХАНГ ТАГС

ОВАЈ ЧЛАНАК ЈЕ ПРЕДСТАВЉЕН У

Related Stories

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Building a website with React and Bulma

Scaling Web Testing with Automation: Srikanth Srinivas’s Digital Strategy Breakthrough

Sravana Kumar Reddy Yeruva’s Fusion Transformation Sets a New Standard in ERP Excellence

Building the Cloud Future: Sreedevi Velagala's Trek in AWS Architecture

Building a website with React and Bulma

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps