近期，網絡安全領域發生了一起引人注目的事件。一名化名為“rose87168”的黑客宣稱，已從一家知名科技公司的云服務系統中非法獲取了大約600萬條數據，并意圖在一個黑客論壇進行交易。然而，該科技公司迅速發表聲明，堅決否認其云服務曾遭受任何形式的攻擊，同時確認客戶的敏感信息依然安全無虞。
據相關報道，這名黑客在論壇上發布了一系列文件作為證據，包括數據庫樣本、LDAP信息，以及一份據稱是從該公司單點登錄平臺獲取的企業名單。黑客目前正通過名為BreachForums的平臺尋求買家，但具體的售價尚未公開。業內分析人士推測，黑客可能更希望通過這些數據換取某些零日漏洞的信息。
黑客聲稱，他們通過攻擊該公司的SSO服務器獲得了這些數據，并提供了互聯網檔案鏈接作為證明，顯示他們曾在目標服務器上上傳了一個包含其ProtonMail郵箱地址的文本文件。泄露的數據內容涵蓋了加密的SSO密碼、Java密鑰庫文件、密鑰文件以及企業管理器JPS密鑰等敏感信息。
據黑客透露，他們在大約40天前成功侵入了目標云服務器，并從US2和EM2兩個云區域中竊取了相關數據。黑客還曾通過電子郵件向該公司發送勒索信息，要求支付10萬XMR（門羅幣）以換取入侵服務器的詳細情況。然而，該公司并未妥協，而是要求黑客提供修復漏洞所需的信息。
黑客進一步指出，所有被攻擊的云服務器都運行在一個存在已知漏洞的版本上。但由于目前尚未有公開的概念驗證或利用代碼，因此這一說法尚無法獨立驗證。面對黑客的指控，該科技公司再次重申其云服務并未受到任何入侵，所發布的憑證與其云服務無關，客戶的云數據也未發生泄露或丟失。
這一事件引發了公眾對云服務安全性的廣泛關注。該科技公司通過聲明強調，其始終致力于保護客戶數據的安全，并將繼續加強安全防護措施，以確保類似事件不再發生。同時，該公司也呼吁社會各界共同關注網絡安全問題，加強防范意識，共同維護網絡環境的穩定與安全。
