Oracle informiert Kunden über Datendiebstahl aus "alten" Systemen

Die Nachrichtenagentur Bloomberg berichtet von einem Sicherheitsvorfall bei Oracle. Demnach hat ein Angreifer "alte" Anmeldedaten gestohlen und erpresst Oracle.

Laut einem Bericht von Bloomberg hat Oracle seine Kunden darüber informiert, dass ein Angreifer in eine "alte" System-Umgebung eingedrungen sei und dabei unter anderem bestimmte Anmeldedaten gestohlen habe. Laut dem Bloomberg-Bericht, der sich auf mit der Angelegenheit vertraute Personen beruft, wurde die betroffene Systeme seit acht Jahren nicht mehr genutzt, die entsprechenden Anmeldedaten sollen demnach "alt" sein.

Der Angriff beinhaltete laut Bloomberg auch eine Forderung des Angreifers nach einer Erpressungszahlung. Einzelheiten zum Vorfall nennt Bloomberg nicht. CRN hat Oracle für eine Stellungnahme kontaktiert.

Ende März berichtete BleepingComputer über einen Bedrohungsakteur, der behauptete, Daten von Oracle Cloud-Servern gestohlen zu haben. Oracle hat in Erklärungen gegenüber den Medien wiederholt bestritten, dass ein Cloud-Vorfall stattgefunden hat.

"Es gab keine Verletzung der Oracle Cloud (OCI). Die veröffentlichten Anmeldedaten sind nicht für OCI. Keiner der OCI-Kunden wurde verletzt oder hat Daten verloren", sagte ein Oracle-Sprecher in einer Erklärung, die CRN damals zur Verfügung gestellt wurde.

Dem Bericht von Bloomberg zufolge wurde eine nicht näher bezeichnete Anzahl von Kunden in dieser Woche von Oracle über den Verstoß informiert. Die Kompromittierung betraf angeblich Anmeldedaten wie Benutzernamen und Passwörter sowie verschlüsselte Passwörter.

Darüber hinaus berichtet Bloomberg, dass eine mit dem Vorfall vertraute Person der Aussage von Oracle widersprochen habe. Die Quelle bestritt, dass die gestohlenen Daten von älteren Systemen stammten. Vielmehr sollen unter den gestohlen Oracle-Anmeldedaten solche sein, die aus dem letzten Jahr stammen.

Der Artikel erschien zuerst bei unserer Schwesterpublikation crn.de

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden

Die renommierten CRN Channel Award 2025 für Hersteller, Distributoren, IT-Dienstleister, Managerinnern und Manager: Jetzt bewerben – alle Infos hier