zz9008 关于甲骨文账号，对大家说声对不起哪位大佬可以帮我贴下内容吗

easun1874 2026-10-02 09:23 1

我是这次事件的受害者，因为用了探长导致账号被禁了，但是等级较低，哪位好心大佬可以把内容贴出来我看下吗，谢谢了！

最新回复 (24)

linda 10-02 09:27

1楼

知道了，不能用探长
4usy 10-02 09:40

2楼

首先，

你需要确定一下你的号是死了还是被偷了，去甲骨文免费页面联系在线客服，查询租户状态，如果是死了，那就没办法了，或许自己卡的升级号可以尝试申诉。

最后补充一下事情从8月尾开始到现在，实话实说也不一定是原先那个盗哥，因为漏洞一出来后，其他人也懂得找ai查漏洞，自己反过来去扫，我看被改的租户邮箱很多不同后缀可能是好几波盗号的人，

在8月尾开始T0版本也就是原始盗哥信息被公布后，我还帮一个几个月前买的客户找回了号，因为客户和我说他号被偷了，我刚说你那么多个号没全部放上去吧？结果就真全部放上去，全部没了，最重要的一个升级号说有什么机密数据，我也没办法，只能硬着头皮找盗哥，还做好了噼里啪啦准备开码威胁点外卖的准备，最终或许是盗哥烦我了，或许我联系方式头像比较社会，盗哥直接把api还我了，我发给客户后叫他联系盗哥赶紧把其他号拿回来，最终全部号他拿回来了。。。我朋友五十多个也拿回来了，不过9月后出现不同版本的盗哥，后面据说也有人没拿回来
easun1874 楼主 10-02 09:43

3楼

@4usy #2 我点忘记密码显示账户已被停用再注册也显示存在账号
4usy 10-02 09:46

4楼

@easun1874 #3

以客服查询为准
easun1874 楼主 10-02 09:48

5楼

@4usy #2 非常感谢
jilii 10-02 09:50

6楼

不是基本就这一个人在盗号只是他优化了盗号操作

我没有全部内容但是大概内容是：我错了，对不起你们别着急，等我9月30号处理，目的只是为了拖过热讨论区这几个期间升级了自己的盗号逻辑第一步先改通知邮箱全程原号主收不到任何提示用上了毫不相干的域名邮箱租户名用户名加上随机数字等等
easun1874 楼主 10-02 09:59

7楼

@4usy #2 Thank you. Status shows as Terminated.
easun1874 楼主 10-02 10:00

8楼

@jilii #6 谢谢佬，我已经被终止了是不是找他也没用了
4usy 10-02 10:01

9楼

@easun1874 #7

本来我看你这个回答想说可能是号被封了，但看6楼也说全程做到静默盗号，一时之间我也无法判断了，只能看看其他人回复了
aiying 10-02 10:03

10楼

@jilii #6 10月1号还在作案啊。不确定是不是这个人，甲骨文账号昨天失去控制权。。
aiying 10-02 10:05

11楼

@4usy #9 感觉是这样的，我用了很久的老账户有奇怪的邮件，填加新的新用户，把我原来的管理账户删掉了，里面估计有我设置的安全策略吧，新账号只建了实例，几乎没用过，什么邮件都没收到，但账号表现是一样的，都是未找到身份域
4usy 10-02 10:17

12楼

@aiying #11

你这个收到新增新用户的账户，去试试问客服租户状态，看看客服能不能查到号状态
aiying 10-02 10:20

13楼

@4usy #12 几个账户都问了，账户都是活着的，但是原来的管理账户都被删了
乌云制造机 10-02 10:21

14楼

这个号也能盗？新注册的时候有一个Oracle Authenticator二次验证的吧?盗哥能把这个也盗去了？
4usy 10-02 10:25

15楼

@aiying #13

那看来你和楼主有区别，楼主的是客服说被封了
aiying 10-02 10:28

16楼

@4usy #15 问了客服，我的Cloud Account被改了，原来是xxxx，现在是xxxx11，这个也能改吗？客服让我提sr
jilii 10-02 10:34

17楼

@aiying #16 这个行为明显就是这个盗号搞的他目前的行为就是修改原租户改成原租户加随机数字用户名也是一样原用户名加随机数字（租户和用户名的随机数字不同通防止你掌握更多信息）
aiying 10-02 10:37

18楼

@jilii #17 应该是了，提了sr，就是感觉效率不高，希望能找回吧，这个api权限太大了，2fa直接没用啊，我原来的绕过码也不能用
yuchenfan 10-02 10:54

19楼

@4usy #2 发布于2026/10/2 09:40:07，编辑于2026/10/2 09:46:36

首先，

你需要确定一下你的号是死了还是被偷了，去甲骨文免费页面联系在线客服，查询租户状态，如果是死了，那就没办法了，或许自己卡的升级号可以尝试申诉。

最后补充一下事情从8月尾开始到现在，实话实说也不一定是原先那个盗哥，因为漏洞一出来后，其他人也懂得找ai查漏洞，自己反过来去扫，我看被改的租户邮箱很多不同后缀可能是好几波盗号的人，

在8月尾开始T0版本也就是原始盗哥信息被公布后，我还帮一个几个月前买的客户找回了号，因为客户和我说他号被偷了，我刚说你那么多个号没全部放上去吧？结果就真全部放上去，全部没了，最重要的一个升级号说有什么机密数据，我也没办法，只能硬着头皮找盗哥，还做好了噼里啪啦准备开码威胁点外卖的准备，最终或许是盗哥烦我了，或许我联系方式头像比较社会，盗哥直接把api还我了，我发给客户后叫他联系盗哥赶紧把其他号拿回来，最终全部号他拿回来了。。。我朋友五十多个也拿回来了，不过9月后出现不同版本的盗哥，后面据说也有人没拿回来

鸡哥？
jack9225 10-02 11:07

20楼

@jilii #17 你说得是对得
4usy 10-02 11:12

21楼

@yuchenfan #19

我勒个你不是那个把学校当三角洲训练场的大哥吗
曾经的少年2026 10-02 11:14

22楼

又是api......
yukiss 10-02 16:38

23楼

@aiying #10 @aiying #18 我也是今天发现oci账户被盗了，问了客服说用户名有点不一样但是没告诉我是什么，估计也是改了一点。然后客服帮我看了下，让我去提sr。刚刚提了sr，希望有用，也是用了y探长，估计是泄露了api
aiying 10-02 16:50

24楼

@yukiss #23 已经看到4个受害者了 ^-^