IT之家 4月3日消息，據(jù)彭博社報(bào)道，甲骨文公司告知客戶，稱黑客入侵了其計(jì)算機(jī)系統(tǒng)，竊取了舊的客戶登錄憑證。這是該公司在過(guò)去一個(gè)月內(nèi)承認(rèn)的第二起網(wǎng)絡(luò)安全漏洞事件。
甲骨文的員工本周向部分客戶確認(rèn)，黑客獲得了用戶名、密碼和加密的憑證。公司還表示，聯(lián)邦調(diào)查局（FBI）和網(wǎng)絡(luò)安全公司 CrowdStrike 正在調(diào)查這一事件，且黑客曾要求甲骨文支付贖金。甲骨文強(qiáng)調(diào)，這次入侵事件與上個(gè)月向一些醫(yī)療客戶通報(bào)的黑客事件無(wú)關(guān)。
關(guān)于被竊取憑證的消息于上月曝光，當(dāng)時(shí)曾有一名身份不明人士試圖在線出售聲稱來(lái)自甲骨文云服務(wù)器的竊取數(shù)據(jù)。在這些信息公開后，甲骨文否認(rèn)其云存儲(chǔ)產(chǎn)品遭遇黑客入侵。
在給客戶的聲明中，甲骨文明確表示：“甲骨文云并未發(fā)生泄露。公開的憑證并非來(lái)自甲骨文云，甲骨文云的客戶未遭遇泄露或數(shù)據(jù)丟失?！?/p>
本周，甲骨文的員工向部分客戶承認(rèn)，黑客已經(jīng)入侵了公司的一套“遺留系統(tǒng)”。公司指出，這個(gè)系統(tǒng)已經(jīng)八年未使用，因此被竊取的客戶憑證幾乎不會(huì)帶來(lái)風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全公司Trustwave的研究人員證實(shí)，網(wǎng)上公開的被盜數(shù)據(jù)確實(shí)直接來(lái)自甲骨文Trustwave SpiderLabs的威脅情報(bào)部門高級(jí)安全研究經(jīng)理Karl Sigler表示，竊取的資料是一個(gè)“龐大的數(shù)據(jù)集”，黑客可以利用這些資料發(fā)送釣魚郵件，甚至可能控制用戶賬戶。
另外，據(jù)IT之家此前報(bào)道，黑客還侵入了另一個(gè)甲骨文計(jì)算機(jī)系統(tǒng)，竊取了患者數(shù)據(jù)，并向美國(guó)多個(gè)醫(yī)療機(jī)構(gòu)發(fā)起勒索。
甲骨文在3月曾提醒部分用戶，其患者記錄管理軟件的服務(wù)器在1月22日之后某段時(shí)間遭到黑客入侵，患者數(shù)據(jù)被轉(zhuǎn)移到外部位置。