Oracle ได้ยืนยันว่ามีการละเมิดข้อมูลในเซิร์ฟเวอร์ที่ล้าสมัย แต่ยืนยันว่าแพลตฟอร์มหลักอย่าง Oracle Cloud Infrastructure (OCI) ไม่ได้รับผลกระทบ โดยเหตุการณ์นี้ยังคงสร้างความสงสัยในหมู่ผู้เชี่ยวชาญด้านความปลอดภัย ✅ การละเมิดข้อมูล: - Oracle ยืนยันว่าการละเมิดข้อมูลเกิดขึ้นในเซิร์ฟเวอร์ที่ล้าสมัยสองเครื่อง ซึ่งไม่ได้เชื่อมโยงกับ OCI หรือระบบคลาวด์ของลูกค้า - ไม่มีข้อมูลลูกค้าถูกเข้าถึงหรือขโมย และไม่มีบริการ OCI ถูกขัดจังหวะ ✅ การตอบสนองของ Oracle: - Oracle ได้ส่งอีเมลถึงลูกค้าเพื่อชี้แจงว่าไม่มีการละเมิดในแพลตฟอร์ม OCI - ข้อมูลที่ถูกขโมยประกอบด้วยข้อมูลส่วนบุคคล เช่น ชื่อ อีเมล และหมายเลขโทรศัพท์ ซึ่งอาจถูกใช้ในการโจมตีแบบเจาะจง ✅ การสืบสวน: - FBI และ CrowdStrike กำลังสืบสวนเหตุการณ์นี้ โดย Oracle ระบุว่าข้อมูลที่ถูกขโมยมาจากระบบ Oracle Classic ที่เลิกใช้งานตั้งแต่ปี 2017 ✅ ความสงสัยในคำชี้แจง: - ผู้เชี่ยวชาญบางคนตั้งข้อสงสัยเกี่ยวกับคำชี้แจงของ Oracle โดยชี้ว่าข้อมูลบางส่วนที่ถูกขโมยดูเหมือนจะเป็นข้อมูลล่าสุด https://www.csoonline.com/article/3959636/oracle-admits-breach-of-obsolete-servers-denies-main-cloud-platform-affected.html