IT之家 4月3日消息，據(jù)彭博社報(bào)道，甲骨文公司告知客戶(hù)，稱(chēng)黑客入侵了其計(jì)算機(jī)系統(tǒng)，竊取了舊的客戶(hù)登錄憑證。這是該公司在過(guò)去一個(gè)月內(nèi)承認(rèn)的第二起網(wǎng)絡(luò)安全漏洞事件。
甲骨文的員工本周向部分客戶(hù)確認(rèn)，黑客獲得了用戶(hù)名、密碼和加密的憑證。公司還表示，聯(lián)邦調(diào)查局（FBI）和網(wǎng)絡(luò)安全公司 CrowdStrike 正在調(diào)查這一事件，且黑客曾要求甲骨文支付贖金。甲骨文強(qiáng)調(diào)，這次入侵事件與上個(gè)月向一些醫(yī)療客戶(hù)通報(bào)的黑客事件無(wú)關(guān)。
關(guān)于被竊取憑證的消息于上月曝光，當(dāng)時(shí)曾有一名身份不明人士試圖在線(xiàn)出售聲稱(chēng)來(lái)自甲骨文云服務(wù)器的竊取數(shù)據(jù)。在這些信息公開(kāi)后，甲骨文否認(rèn)其云存儲(chǔ)產(chǎn)品遭遇黑客入侵。
在給客戶(hù)的聲明中，甲骨文明確表示：“甲骨文云并未發(fā)生泄露。公開(kāi)的憑證并非來(lái)自甲骨文云，甲骨文云的客戶(hù)未遭遇泄露或數(shù)據(jù)丟失?！?/p>
本周，甲骨文的員工向部分客戶(hù)承認(rèn)，黑客已經(jīng)入侵了公司的一套“遺留系統(tǒng)”。公司指出，這個(gè)系統(tǒng)已經(jīng)八年未使用，因此被竊取的客戶(hù)憑證幾乎不會(huì)帶來(lái)風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全公司Trustwave的研究人員證實(shí)，網(wǎng)上公開(kāi)的被盜數(shù)據(jù)確實(shí)直接來(lái)自甲骨文Trustwave SpiderLabs的威脅情報(bào)部門(mén)高級(jí)安全研究經(jīng)理Karl Sigler表示，竊取的資料是一個(gè)“龐大的數(shù)據(jù)集”，黑客可以利用這些資料發(fā)送釣魚(yú)郵件，甚至可能控制用戶(hù)賬戶(hù)。
另外，據(jù)IT之家此前報(bào)道，黑客還侵入了另一個(gè)甲骨文計(jì)算機(jī)系統(tǒng)，竊取了患者數(shù)據(jù)，并向美國(guó)多個(gè)醫(yī)療機(jī)構(gòu)發(fā)起勒索。
甲骨文在3月曾提醒部分用戶(hù)，其患者記錄管理軟件的服務(wù)器在1月22日之后某段時(shí)間遭到黑客入侵，患者數(shù)據(jù)被轉(zhuǎn)移到外部位置。