شايني هنترز تخترق أنظمة أوراكل: 100 مؤسسة مهددة وبيانات حساسة في مهب الريح

إليكم تفصيل شامل لحملة عصابة "شايني هنترز" (ShinyHunters) الإلكترونية، استناداً إلى أحدث التقارير حتى أوائل يونيو 2026.

تفاصيل الاختراق المزعوم

أعلنت عصابة شايني هنترز أنها تمكنت من اختراق خوادم أوراكل PeopleSoft، وهي حزمة برمجيات تستخدمها المؤسسات لإدارة الموارد (ERP) ورأس المال البشري، والتي تملكها شركة أوراكل . وأبلغت العصابة كلاً من موقعي TechCrunch و BleepingComputer أنها اخترقت ما يقرب من 300 نسخة من PeopleSoft في أكثر من 100 مؤسسة، مستغلةً مجموعة من الثغرات القديمة والجديدة (Zero-Day) .

ما هي المؤسسات المتضررة؟

• الغالبية العظمى من الضحايا هي جامعات ومؤسسات تعليم عالٍ . ومن بين الضحايا المؤكدين جامعة نوتنغهام .
• بعيداً عن قطاع التعليم، طالت الحملة أيضاً جهات في قطاعات البرمجيات والتكنولوجيا، والخدمات المالية، والرعاية الصحية، والطاقة، والخدمات اللوجستية، والعقارات .
• في إطار نشاط عصابة شايني هنترز الأوسع خلال الـ 18 شهراً الماضية، تشمل قائمة الضحايا المؤكدين أيضاً شركات مثل Instructure/Canvas (نظام إدارة التعلم) ، وCharter Communications ، وTelus Digital ، وAnodot ، بالإضافة إلى علامات تجارية كبرى مثل Zara، و7-Eleven، وCarnival، وMytheresa، وADT، وUdemy، وRockstar Games، وMedtronic، وAllianz Life، وAmeriprise .

ما هي أنواع البيانات التي سُرقت؟

تشمل البيانات المسروقة، وفقاً للتقارير:

• معلومات تعريف شخصية (PII) مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين السكنية .
• سجلات الموارد البشرية والسجلات المالية من أنظمة PeopleSoft .
• سجلات الطلاب والمعلمين (من اختراق منصة Canvas التابعة لـ Instructure)، حيث ادعت العصابة سرقة مئات الملايين من السجلات .
• رموز مصادقة (Authentication Tokens) استُخدمت لشن هجمات متسلسلة على بيئات Salesforce السحابية وغيرها من الأنظمة .

هدف العصابة الأولي: خطة مع الـ FBI ونفي تهم المضايقات

في تطور غريب، كشف أحد أعضاء عصابة شايني هنترز لموقع TechCrunch أن هدفهم الأولي كان اختراق خادم PeopleSoft تابع لمكتب التحقيقات الفيدرالي (FBI) . كانت الخطة تقضي باستخدام هذا الوصول لنشر بيان يتبرأ من أي صلة بسلسلة من حوادث "swatting" (التبليغ الكاذب لاستدعاء قوات خاصة) التي كان الـ FBI قد حذر منها في تنبيه عام مؤخراً . أرادت العصابة أن تنفي علناً تورطها في تلك الهجمات، التي نسبتها السلطات جزئياً لعناصر مرتبطة بشايني هنترز. لكن محاولة اختراق الـ FBI باءت بالفشل .

ماذا كان رد شركة أوراكل؟

حتى تاريخ 10-11 يونيو 2026، لم تصدر أوراكل أي بيان عام للرد على مزاعم عصابة شايني هنترز . ومع ذلك، في 10 يونيو 2026، أصدرت أوراكل "تنبيهاً استشارياً أمنياً" للثغرة CVE-2026-35273، وهي ثغرة حرجة (بدرجة خطورة 9.8 من 10) تؤثر على أداة Oracle PeopleSoft PeopleTools. هذه الثغرة قابلة للاستغلال عن بُعد دون الحاجة لمصادقة، وقد تؤدي إلى تنفيذ أوامر برمجية عن بُعد . وقد عالج هذا التصحيح الخلل المحدد الذي حدده باحثو الأمن وموقع BleepingComputer كنقطة الدخول المحتملة التي استخدمتها عصابة شايني هنترز في حملتها .