Oracle CloudのSSOログインに不正アクセスの疑い｜CVE-2021-35587が原因

2025年3月、世界的なクラウドサービス「Oracle Cloud」のSSO（シングルサインオン）ログインサーバーに対し、不正アクセスがあったとの報告がネット上で広まりました。
ハッカーを名乗る人物が、大量の認証情報を取得したと主張し、情報の真偽や影響範囲をめぐって注目が集まっています。

本記事では、発生したとされるインシデントの概要、関係する脆弱性、ハッカーの正体、そして私たちが取るべき対応策についてわかりやすく解説します。

Oracle Cloudで発生した不正アクセスと侵害の概要

2025年3月21日、「rose87168」と名乗るハッカーが「Oracle CloudのSSOサーバーに侵入し、600万件以上のデータを取得した」と主張しました。この情報はハッキングフォーラムで投稿され、SNS上でも瞬く間に話題となりました。

脆弱性の悪用が疑われる（CVE-2021-35587）

セキュリティ企業 CloudSEK によると、今回の侵害は、Oracle Fusion Middleware に存在する古い脆弱性（CVE-2021-35587）を悪用した可能性があると指摘されています。

この脆弱性は2022年に公開され、パッチもすでに提供されていましたが、SSOログインサーバーに対しては未適用のままだった可能性があります。

Oracleは「侵害の事実なし」と公式に否定

一方、Oracle社は公式声明において、「Oracle Cloud 環境に対して不正アクセスや情報流出の事実は確認されていない」としています。

しかし、一部脅威インテリジェンスベンダーやメディアが漏洩した情報の真正性を確認したと発表していることから、真偽の判断は容易ではない状況です。

ハッカー「rose87168」とは？

今回の事件で注目されているのが、ハッカー「rose87168」です。彼は、問題の侵入に成功したと主張し、ハッキングフォーラムで情報の一部を販売し始めました。

投稿によると、入手したとされる情報には以下のような機密データが含まれているとしてます。

• 暗号化されたSSOパスワード
• Java Keystore（JKS）ファイル
• Enterprise Manager JPS Keyなどの各種キー情報
• LDAPのハッシュ化パスワード

また、このハッカーは2025年3月8日にも、DHL社の従業員データを無料で公開しており、一部のフォーラム利用者からは「実行能力のある人物」と認識されているようです。とはいえ、フォーラム上では新規ユーザーであり、投稿の正当性や本当にOracleに侵入したかどうかについては依然として不確かな点が多い状況です。

企業・利用者が取るべき対応策

現時点でOracleが侵害を否定しているとはいえ、以下のような対策を講じることで被害リスクを抑えることが可能です。

• SSOおよびLDAPパスワードの変更
  万が一情報が流出していた場合に備えて、関連するアカウント情報の更新を行いましょう。
• JKSファイルや証明書の再発行
  認証系の鍵ファイルが含まれていた可能性があるため、証明書の見直しも必要です。
• システムログの精査
  不正アクセスの兆候や外部通信の異常など、ログを用いた確認をおすすめします。
• セキュリティパッチの適用確認
  CVE-2021-35587 をはじめ、既知の脆弱性に対する修正が適用されているかを再確認しましょう。

▼ ゼロデイ脆弱性についてはこちらから🔗

ゼロデイ攻撃とは？仕組みやリスク、具体的な事例、効果的な対策方法を解説

インターネットを利用する企業や個人にとって、ゼロデイ攻撃は深刻な脅威となっています。これは、ソフトウェアやシステムの未知の脆弱性を悪用するサイバー攻撃であり、対策が整う前に被害が発生する点が特徴です。特に、政府機関や大企業が標的になることが...

www.portfolio.teeedawordpress.net

2025.03.17

まとめ｜パッチ管理と早期対応の重要性

今回の件は、真偽が確定していない点が多く、引き続き調査結果を待つ必要があります。しかし、仮にハッカーの主張が誤りだったとしても、「古い脆弱性の放置」「SSOなど中核システムの防御の甘さ」が企業に大きなリスクをもたらすことは明らかです。

Oracle Cloudに限らず、クラウドサービスを利用するすべての企業にとって、「脆弱性情報の把握」と「速やかなパッチ適用」「認証情報の管理徹底」が、今後ますます重要になるでしょう。