Ciberseguridad

Por parte de Oracle, por el momento, han negado que haya habido una brecha de seguridad y se hayan filtrado datos. Sin embargo, investigadores de seguridad han podido corroborar que la información es cierta y, a través de varias empresas, han podido verificar que los datos filtrados por el atacante, realmente corresponden a los clientes de Oracle.

Filtración masiva en Oracle

Concretamente, se estima que este problema ha afectad a unos seis millones de clientes de Oracle Cloud. Un usuario, denominado rose87168, afirmó hace unos días que había accedido a los servidores de Oracle y había puesto a la venta no solo datos de los usuarios, sino también contraseñas.

Este atacante compartió diferentes archivos de texto con, supuestamente, una base de datos que decenas de miles de dominios de empresas y organismos gubernamentales que habrían sido víctimas de este problema. Estos datos, que contienen dominios, datos de acceso y contraseñas, son pruebas de esta brecha de seguridad.

Desde Oracle, aseguran que no han sufrido ninguna brecha de seguridad en Oracle Cloud. Aseguran que esas credenciales publicadas no corresponden con sus usuarios. Sin embargo, investigadores de seguridad, por su cuenta, han analizado esos datos filtrados y, al contactar con las empresas que se habrían visto afectadas, han podido confirmar que todo era correcto y que, efectivamente, sí ha habido brecha de seguridad.

Según parece, en total afectaría a unos seis millones de clientes de Oracle. El atacante, por medio de un correo electrónico de ProtonMail, asegura que ha tenido acceso a todos estos datos. Además, se sospecha que todo esto ha ocurrido por una vulnerabilidad en la versión de software que utilizaba el servidor.