美国宾堡烘焙(Bimbo Bakeries)员工社保号遭窃：第三方供应商Oracle EBS零日漏洞所致，9月4日通报加州总检察长

事件链条指向CVE-2025-61882。虽然公司通知未点名具体漏洞，但时间线与供应商特征与该漏洞高度吻合：这是Oracle EBS并发处理模块中BI Publisher集成组件的未授权远程代码执行漏洞，CVSS评分9.8，攻击者无需有效凭据即可在未打补丁的EBS服务器上执行任意代码。Oracle于2025年10月4日发布紧急补丁，而Mandiant发现相关利用活动早在2025年8月即已开始。

勒索组织Clop被研究者关联到这场全球性Oracle EBS敲诈行动，此前哈佛大学、《华盛顿邮报》等均被列入受害者名单，攻击者先窃取数据再索赎。CISA在Oracle披露后不久即将该漏洞列入“已知被利用漏洞”(KEV)目录。Bimbo未公开将其事件归因于Clop，也未披露受影响人数或是否收到勒索要求。

从时间线看，内部流程的迟滞是本次事件的突出特征：2025年12月6日发现问题、认定攻击者利用零日获取EBS中的文件；直到2026年8月19日，多月的取证复查才确认其中一个被窃文件包含受害者姓名与社保号，进而触发各州泄露通知法要求的正式通知程序。取证耗时本身虽可理解，但直接压缩了受影响者的自我防护窗口。

第三方路径是另一关键。漏洞位于供应商侧运行的Oracle EBS环境，而非Bimbo自身系统。公司表示正在“重新评估其供应商关系”，并为受影响个人提供12个月的单局信用监测与欺诈协助（通过Cyberscout）。这提示企业：即便不直接运营脆弱系统，供应商环境的安全缺陷仍可能暴露本组织的员工或客户信息，供应商安全尽职调查应覆盖补丁响应时效。

操作层面，专家建议运行Oracle EBS 12.2.3至12.2.14版本的组织确认已完整应用2025年10月紧急补丁，审计自2025年中以来BI Publisher的可疑活动日志，并轮换EBS集成相关凭据。受影响个人则应考虑在Equifax、Experian与TransUnion设置安全冻结，监控金融账户与信用报告，并警惕引用本次泄露细节的钓鱼信息。