Incidente de segurança na nuvem Oracle: 6 milhões de registros expostos

Em 21 de março de 2025, o XVigil da CloudSEK descobriu um agente de ameaça, "rose87168", vendendo 6 milhões de registros exfiltrados do SSO e LDAP da Oracle Cloud. Os dados incluem arquivos JKS, senhas SSO criptografadas, arquivos de chave e chaves JPS do gerenciador de empresa. O atacante, ativo desde janeiro de 2025, exige pagamento para remoção de dados. A CloudSEK avalia essa ameaça com confiança média e alta gravidade. A investigação sugere uma possível vulnerabilidade em login.(region-name).oraclecloud.com. São recomendadas medidas de segurança imediatas, incluindo redefinição de senhas, atualizações de hash SASL e regeneração de certificados.