ZenoX 披露 Oracle Cloud 数据泄露事件，涉及600万用户的数据，其中包括巴西企业

黑客“rose87168”声称入侵Oracle Cloud并窃取600万条记录（含密码及敏感文件），向超14万家企业（含多家巴西大型机构）勒索赎金。网络安全公司ZenoX警示该事件对全球尤其是巴西构成严重风险。尽管Oracle否认泄露，但信息差异引发了对云安全的担忧，凸显主动防护的必要性。


事件详情：

• 攻击手段：黑客利用疑似Oracle WebLogic Server漏洞，入侵Oracle Cloud登录系统。
• 数据泄露：被盗600万条记录包含可破解加密密码、JKS文件、内部访问密钥及Enterprise Manager JPS数据。
• 数字勒索：黑客要求付款以换取不泄露数据，并寻求协助破解加密密码。
• 巴西影响：多家巴西银行、公共机构及私营企业受影响。
• 供应链风险：被盗数据可能被用于攻击关联企业。


潜在风险分析：

ZenoX首席风险官Ana Cerqueira指出，对巴西公司的潜在影响包括：

• 未授权访问：泄露凭证可能导致网络犯罪分子侵入敏感企业系统。
• 认证失效：单点登录（SSO）框架可靠性可能受损。
• 定向攻击：泄露的组织架构信息可能助长精准攻击。
• 高级钓鱼：泄露数据使网络钓鱼更具欺骗性且难检测。
• 法律声誉风险：企业面临声誉损失及LGPD合规处罚风险。


防护建议：

• 立即重置Oracle SSO用户密码。
• 实施或强化多因素认证（MFA）。
• 审查访问日志，识别可疑活动。
• 持续监控登录尝试与访问异常。
• 部署基于上下文（时间、位置、设备）的访问控制。
• 加强内部团队网络钓鱼风险沟通。
• 轮换可能泄露的令牌和加密密钥。
• 全面审计权限，落实最小特权原则。