Oracle, le géant de l’informatique, est actuellement sous les feux des projecteurs suite à des rapports faisant état de deux violations de données distinctes. Ces incidents auraient exposé des informations personnelles sensibles de milliers de clients, sans qu’Oracle ne commente officiellement la situation.
Deux Incidents Distincts, Un Même Silence
Selon des rapports récents, Oracle Health, une filiale spécialisée dans les services de santé, aurait été victime d’une intrusion en février dernier. Un acteur malveillant aurait accédé à un serveur, volant des données de patients provenant d’hôpitaux américains. Les notifications de violation, envoyées aux clients concernés, ont suscité des interrogations en raison de leur apparence non officielle.
Une Deuxième Violation Dénoncée
Huit jours avant cette révélation, un individu anonyme se présentant sous le pseudonyme rose87168 avait publié un échantillon de ce qu’il prétendait être 6 millions d’enregistrements de données d’authentification appartenant à des clients d’Oracle Cloud. L’individu affirme avoir obtenu ces données en exploitant une vulnérabilité d’un serveur Oracle Cloud.
La Réponse d’Oracle en Question
Oracle a initialement nié toute violation concernant son infrastructure cloud, assurant qu’aucun client n’avait été affecté. Cependant, le silence de l’entreprise face aux demandes de commentaires supplémentaires alimente les spéculations. Des chercheurs en sécurité confirment l’authenticité des données divulguées, soulignant la gravité potentielle de ces incidents.
Un Silence Qui Interroge
L’absence de communication transparente de la part d’Oracle, couplée à des notifications de violation envoyées de manière non conventionnelle, pose des questions sur la gestion de ces crises. La communauté attend des clarifications et des mesures concrètes pour protéger les données des clients.
