Le 21 mars 2025, l'entreprise de cybersécurité CloudSEK's XVigil a découvert une importante brèche dans la chaîne d'approvisionnement impliquant Oracle Cloud. Un acteur connu sous le nom de « rose87168 » vendrait 6 millions d'enregistrements volés dans les systèmes SSO et LDAP d'Oracle. Les données divulguées comprennent : Des fichiers JKS, des mots de passe SSO chiffrés, des fichiers clés et des clés JPS du gestionnaire d'entreprise.