- 開始
- 2025年3月20日確度 90%出典：出典
ハッカー、Oracle Cloudのログイン記録600万件を盗んだと主張
原文から自動翻訳されています
元のタイトル: Hacker Claims Theft of 6 Million Oracle Cloud Login Records
- 2025年3月20日、rose87168という名前を使う攻撃者が、Oracle CloudのフェデレーションSSOログインサーバーから盗んだとする約600万件のデータレコードをBreachForumsで売りに出し、証拠としてサンプルのデータベース、LDAPデータ、企業のリストを公開した[1][2]。
- 売り手は、盗んだデータにはUS2とEM2リージョンのlogin.(region-name).oraclecloud.comサーバーから取得した暗号化されたSSOパスワード、Javaキーストアファイル、鍵ファイル、Enterprise ManagerのJPSキーが含まれると述べ、オラクルに10万XMRを要求したとした[1]。
- オラクルはBleepingComputerに対し、「Oracle Cloudへの侵害はない。公開された認証情報はOracle Cloudのものではない。Oracle Cloudの顧客で侵害を受けたりデータを失ったりした者はいない」と述べた[1]
- 流出したリストには14万621のドメインが含まれ、BleepingComputerが連絡を取った企業は、自社に関するサンプルデータが本物だと認めた[3]。
- ブルームバーグによると、4月上旬までにオラクルは一部の顧客に対し、攻撃者が2017年を最後に使われていない「レガシー環境」から古い顧客の認証情報を盗んだと非公式に伝えていた。CybelAngelは、攻撃者が2020年のJavaの脆弱性を悪用し、早ければ2025年1月にはオラクルのGen 1（Oracle Cloud Classic）サーバーに到達していたとしており、クラウドストライクとFBIが調査を進めていた[2]。
参考資料 3確度 89%
最初の項目は常にピンの出典です。全体の確度は、各資料が上記の開始・終了時刻をどれだけ強く裏付けているかの加重平均です。最新の資料より180日古くなるごとに、重みは半分になります。
- [1]90%bleepingcomputer.com/news/security/oracle-denies-data-breach-after-hacker-claims-theft-of-6-million-data-recordsbleepingcomputer.com· 投稿 2026年9月24日· 開始 2025年3月20日 ✓· スコアの 80%
BleepingComputer[2][3]（2025年3月21日）は、rose87168が「昨日、複数のテキストファイルを公開した」としており、4月3日の続報は、600万件のレコードが「3月20日に」BreachForumsで売りに出されたとしている。
- [2]84%Oracle privately confirms Cloud breach to customersbleepingcomputer.com· 公開 2025年4月3日· スコアの 10%
Citing Bloomberg, BleepingComputer[1][3] reports Oracle privately told some customers that attackers stole old client credentials from a legacy environment, with CrowdStrike and the FBI investigating; it dates the sale to March 20.
- [3]84%Oracle customers confirm data stolen in alleged cloud breach is validbleepingcomputer.com· 公開 2025年3月26日· スコアの 10%
BleepingComputer[1][2] says the leak listed 140,621 company and government domains and that several companies confirmed the sample data about them was genuine, despite Oracle's denial.
修正を提案
足りない点や誤りがありますか？ このピンを裏付けるリンク、別の開始日・終了日とその理由、欠けている情報や誤っている情報を、自由に書いてください。AIがこのピンの出典と照らし合わせ、より良い情報源を探し、裏付けとなるページがあれば参考資料として追加します。ピン自身の出典が引き続き最も重視されます。
