- 시작
- 2025년 3월 20일신뢰도 90%출처 제공
해커, 오라클 클라우드 로그인 기록 600만 건 탈취 주장
원문에서 자동 번역됨
원본 제목: Hacker Claims Theft of 6 Million Oracle Cloud Login Records
- 2025년 3월 20일 rose87168이라는 이름을 쓰는 위협 행위자가 오라클 클라우드의 연합 SSO 로그인 서버에서 탈취했다고 주장하는 약 600만 건의 데이터 기록을 브리치포럼스에 판매용으로 올렸으며, 증거로 샘플 데이터베이스, LDAP 데이터, 기업 목록을 공개했다[1][2].
- 판매자는 이 데이터에 US2와 EM2 리전의 login.(지역명).oraclecloud.com 서버에서 가져온 암호화된 SSO 비밀번호, 자바 키스토어 파일, 키 파일, 엔터프라이즈 매니저 JPS 키가 포함돼 있다고 밝혔으며, 오라클에 10만 XMR(모네로)을 요구했다고 말했다[1].
- 오라클은 BleepingComputer에 "오라클 클라우드가 침해된 사실이 없다. 공개된 자격증명은 오라클 클라우드용이 아니다. 어떤 오라클 클라우드 고객도 침해를 겪거나 데이터를 잃지 않았다"고 밝혔다[1]
- 유출된 목록에는 도메인 14만 621개가 이름을 올렸으며, BleepingComputer가 연락한 기업들은 자신들에 관한 샘플 데이터가 실제임을 확인했다[3].
- 4월 초 블룸버그에 따르면 오라클은 일부 고객들에게 비공개로, 공격자들이 2017년에 마지막으로 사용된 '레거시 환경'에서 오래된 고객 자격증명을 가져갔다고 알렸다. 사이벨엔젤은 공격자가 이르면 2025년 1월부터 2020년 자바 취약점을 통해 오라클의 1세대(오라클 클라우드 클래식) 서버에 접근했다고 밝혔으며, 크라우드스트라이크와 FBI가 조사 중이었다[2].
참고자료 3신뢰도 89%종합 신뢰도: 89%핀의 출처와 참고 자료가 날짜를 얼마나 뒷받침하는지.출처를 포함한 자료 3건이 핀의 시작·종료 시각을 얼마나 강하게 뒷받침하는지에 대한 가중 평균. 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다신뢰도 75% 이상 핀 모두 보기
첫 번째 항목은 항상 핀의 출처입니다. 전체 신뢰도는 각 자료가 위의 시작·종료 시각을 얼마나 확실히 뒷받침하는지에 대한 가중 평균이며, 자료는 최신 자료보다 180일 오래될 때마다 가중치가 절반이 됩니다.
- [1]90%bleepingcomputer.com/news/security/oracle-denies-data-breach-after-hacker-claims-theft-of-6-million-data-recordsbleepingcomputer.com· 게시 2026년 9월 24일· 시작 2025년 3월 20일 ✓· 점수의 80%
BleepingComputer[2][3](2025년 3월 21일)는 rose87168이 "어제 여러 텍스트 파일을 공개했다"고 전했으며, 4월 3일자 후속 보도는 600만 건의 기록이 "3월 20일" 브리치포럼스에서 판매용으로 올라왔다고 밝혔다.
- [2]84%Oracle privately confirms Cloud breach to customersbleepingcomputer.com· 게재 2025년 4월 3일· 점수의 10%
Citing Bloomberg, BleepingComputer[1][3] reports Oracle privately told some customers that attackers stole old client credentials from a legacy environment, with CrowdStrike and the FBI investigating; it dates the sale to March 20.
- [3]84%Oracle customers confirm data stolen in alleged cloud breach is validbleepingcomputer.com· 게재 2025년 3월 26일· 점수의 10%
BleepingComputer[1][2] says the leak listed 140,621 company and government domains and that several companies confirmed the sample data about them was genuine, despite Oracle's denial.
수정 제안
빠지거나 잘못된 점이 있나요? 이 핀을 뒷받침하는 링크, 다른 시작일이나 종료일과 그 이유, 빠지거나 잘못된 사실을 자신의 말로 알려주세요. AI가 이 핀의 출처와 대조하고 더 나은 자료를 찾아, 뒷받침하는 페이지를 추가합니다. 핀 자체의 출처가 여전히 가장 중요하게 반영됩니다. AI는 이미지도 확인합니다. 다른 것을 보여주거나 제대로 보여주지 못하는 이미지는 뒤로 옮기거나 교체합니다.
