Mezi odcizená data údajně patří:
Podle člena ShinyHunters, který hovořil s TechCrunch, bylo původním záměrem skupiny proniknout na server FBI s PeopleSoftem . Plánovali využít tento přístup ke zveřejnění prohlášení, ve kterém by popřeli jakoukoli spojitost se sérií swattingových incidentů, na které FBI upozornila v nedávném veřejném oznámení
. Skupina chtěla veřejně popřít účast na těchto útocích, které orgány činné v trestním řízení částečně přisoudily aktérům spojeným se ShinyHunters. Tento pokus o průnik do FBI byl údajně neúspěšný
.
K 10.–11. červnu 2026 Oracle nevydal žádné veřejné prohlášení, které by se vyjádřilo k tvrzením ShinyHunters . Dne 10. června 2026 však Oracle vydal bezpečnostní varování pro CVE-2026-35273, kritickou zranitelnost (CVSS 9.8) ovlivňující Oracle PeopleSoft PeopleTools, která je zneužitelná vzdáleně bez autentizace a mohla by vést ke vzdálenému spuštění kódu
. Tato záplata řešila konkrétní chybu, kterou bezpečnostní výzkumníci a BleepingComputer označili za pravděpodobný vstupní vektor použitý v kampani ShinyHunters
.
Comments
0 comments