Oracle Affronta Indagini per Presunta Violazione della Sicurezza Cloud

Oracle è sotto accusa dopo che ricercatori di cybersecurity e giornalisti hanno scoperto prove di una grave violazione della sicurezza nei suoi servizi cloud, nonostante le smentite dell’azienda.

Il hacker ‘rose87168’ ha annunciato il 21 marzo di aver penetrato l’infrastruttura cloud di Oracle prima di rivelare informazioni riservate, come riportato da Medium.

L’hacker ha presentato file insieme a credenziali di accesso che gli esperti di cybersecurity hanno verificato come autentiche. Bleeping Computer ha ricevuto una dichiarazione da Oracle che negava qualsiasi violazione della loro infrastruttura Cloud.

Medium ha riportato che le registrazioni delle riunioni interne di Oracle rivelavano i dipendenti che discutevano dell’accesso alla cassaforte delle password e dell’ingresso nel sistema del cliente dopo la violazione iniziale. La pubblicazione pubblica del video indica che la violazione si è estesa oltre le dichiarazioni iniziali di Oracle.

TechSpot riporta che Hudson Rock, CloudSEK e Trustwave SpiderLabs hanno analizzato i dati e hanno affermato che si trattava di informazioni reali dei clienti, tra cui indirizzi email, titoli di lavoro e dettagli di contatto. Trustwave ha affermato che questa fuga di informazioni comporta “gravi rischi per la sicurezza informatica e operativa.”

Nonostante queste scoperte, Oracle avrebbe presumibilmente utilizzato giochi di parole per distanziarsi dalla violazione, affermando solo che “Oracle Cloud” non era stato compromesso, mentre apparentemente spostava la colpa su “Oracle Classic”, una versione ribrandizzata dei suoi servizi legacy, come riportato da TechSpot.

Medium riporta che alcuni clienti di Oracle affermano che l’azienda ha confermato una violazione tramite comunicazione privata, ma si rifiuta di rilasciare dichiarazioni scritte nonostante le crescenti prove. Tuttavia, l’assenza di una chiara divulgazione ha scatenato un’ampia disapprovazione pubblica.

Nel frattempo, “rose87168” continua a divulgare dati e ha minacciato di rilasciare ulteriori informazioni a meno che non vengano soddisfatte le sue richieste, come riportato da Medium. Gli esperti avvertono che le organizzazioni interessate dovrebbero adottare immediate misure di sicurezza, mentre Oracle rimane in silenzio riguardo agli sforzi di mitigazione.