Bengaluru merkezli siber güvenlik firması CloudSEK’in hazırladığı rapora göre, “rose87168” adlı bilgisayar korsanı, Oracle sistemlerinden 6 milyon kaydı çalarak bunları pazara sürmeyi planlıyor.
Çalınan veriler arasında kritik dosyalar ve şirket sistemlerine güvenli erişim için kullanılan şifrelerin bulunduğu belirtiliyor.
ORACLE REDDETTİ
Oracle ise, bu iddiaları kesin bir dille reddetti. Şirket, “Oracle Cloud’da herhangi bir ihlal söz konusu değil. Yayınlanan kimlik bilgileri Oracle Cloud için geçerli değil. Hiçbir Oracle Cloud müşterisi, ihlal yaşamadı ya da veri kaybetmedi.” açıklamasında bulundu.
HACKER’DAN FİDYE TALEBİ İDDİASI
CloudSEK’in verdiği bilgilere göre, saldırgan, etkilenen 140 binden fazla şirketten çalınan verilerin silinmesi için fidye talep ediyor.
Bunun yanı sıra, şifrelenmiş şifrelerin çözülmesi amacıyla başka kişilerden de yardım isteyerek ödül teklif ettiği bildiriliyor.
CloudSEK, hackerın Oracle Cloud’un oturum açma sistemindeki bir güvenlik açığından faydalanmış olabileceği ve bu açığın Oracle WebLogic Server yazılımı ile bağlantılı olduğunu öne sürüyor.
HASSAS VERİLER RİSK ALTINDA MI?
Çalınan bilgilere ait JKS dosyaları, şifrelenmiş SSO şifreleri, anahtar dosyaları ve Enterprise Manager JPS anahtarları gibi hassas verilerin bulunduğu iddia edilmektedir.
Bu durum, sızdırılan bilgilerin bilgisayar korsanlarının şirket sistemlerine daha fazla sızmasına ve ek veri çalmasına olanak tanıyabilen büyük bir güvenlik tehdidi anlamına geliyor.
ŞİRKETLERE ÖNLEM ÇAĞRISI
Bu iddiaların ardından şirketlere, şifrelerini derhal güncellemeleri ve daha güçlü şifreler kullanmaları önerilmektedir.
Ayrıca, ek güvenlik sağlamak adına çok faktörlü kimlik doğrulamanın (MFA) etkinleştirilmesi tavsiye ediliyor.
