ไปยังเนื้อหาหลัก

CISA เตือนบริษัทต่างๆ ให้รักษาข้อมูลประจำตัวไว้ท่ามกลางการกล่าวอ้างกรณีละเมิด Oracle Cloud

ข้อความจาก Health-ISAC เกี่ยวกับการรั่วไหลของข้อมูลประจำตัวที่แสดงอยู่เหนือภาพแล็ปท็อปซึ่งแสดงคำเตือนของ CISA เกี่ยวกับการอ้างสิทธิ์การละเมิดข้อมูลใน Oracle Cloud

หน่วยงานกำลังขอให้องค์กรต่างๆ ออกมาเปิดเผยหากตรวจพบกิจกรรมที่น่าสงสัยหรือหลักฐานอื่นๆ ของการประนีประนอม

CISA กล่าวว่าสถานการณ์ที่แฝงอยู่อาจเกี่ยวข้องกับข้อมูลประจำตัวที่ถูกเข้ารหัสแบบฮาร์ดโค้ดลงในสคริปต์ แอปพลิเคชัน เทมเพลตโครงสร้างพื้นฐาน หรือเครื่องมืออัตโนมัติ หน่วยงานดังกล่าวกล่าวว่าข้อมูลประจำตัวที่แฝงอยู่อาจตรวจจับได้ยากและอาจทำให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลได้ในระยะยาว 

“การประนีประนอมข้อมูลประจำตัว รวมถึงชื่อผู้ใช้ อีเมล รหัสผ่าน โทเค็นการยืนยันตัวตน และคีย์การเข้ารหัส อาจก่อให้เกิดความเสี่ยงอย่างมากต่อสภาพแวดล้อมขององค์กร” ตามคำแนะนำดังกล่าว 

“เรารู้สึกผิดหวังกับการขาดความโปร่งใสจาก Oracle” เออร์รอล ไวส์หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของศูนย์แบ่งปันและวิเคราะห์ข้อมูลด้านสุขภาพ ( Health-ISAC ) กล่าวกับ Cybersecurity Dive ผ่านทางอีเมล “เราได้เชิญพวกเขาให้แบ่งปันข้อมูลผ่านชุมชนสำหรับสมาชิกเท่านั้น แต่ข้อเสนอนั้นยังไม่ได้รับการดำเนินการใดๆ”

อ่านบทความฉบับเต็มใน Cybersecurity Dive เพื่อเรียนรู้ขั้นตอนที่ CISA แนะนำ คลิกที่นี่

องค์กรด้านการดูแลสุขภาพกำลังดิ้นรนที่จะเปลี่ยนจากการตอบสนองต่อความปลอดภัยทางไซเบอร์เป็นเชิงรุก
จดหมายข่าวรายเดือน – พฤษภาคม 2025