ShinyHunters zaútočili na stovky firem: Unikla data z Oracle, hlásí se k útoku na FBI
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě. Mezi oběťmi dominují vysoké školy a vzdělávací instituce, včetně Nottingham University, ale zasaženy byly i sektory financí, zdravotnictví a technologií.
PublikovalUpraveno pomocí DeepSeek-V4-ProObrázky vytvořeny pomocí GPT Image 1.5
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě.
Mezi oběťmi dominují vysoké školy a vzdělávací instituce, včetně Nottingham University, ale zasaženy byly i sektory financí, zdravotnictví a technologií.
Mezi uniklými daty jsou osobní údaje, HR a finanční záznamy a dokonce i studentské a pedagogické soubory z platformy Canvas.
Původním cílem skupiny bylo napadnout server FBI PeopleSoft a zveřejnit prohlášení, že nestojí za sérií nebezpečných „swattingových“ útoků, na které upozornila FBI.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Zde je podrobný přehled kampaně skupiny ShinyHunters na základě aktuálních informací z počátku června 2026.
Co bylo údajně napadeno
Skupina ShinyHunters tvrdí, že prolomila servery Oracle PeopleSoft – softwarový balík pro řízení podnikových zdrojů (ERP) a správu lidského kapitálu vlastněný společností Oracle . Skupina sdělila serverům TechCrunch a BleepingComputer, že kompromitovala přibližně 300 instancí PeopleSoft napříč více než 100 organizacemi za použití kombinace starých a nových zranitelností .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters zaútočili na stovky firem: Unikla data z Oracle, hlásí se k útoku na FBI"?
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě.
What are the key points to validate first?
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě. Mezi oběťmi dominují vysoké školy a vzdělávací instituce, včetně Nottingham University, ale zasaženy byly i sektory financí, zdravotnictví a technologií.
What should I do next in practice?
Mezi uniklými daty jsou osobní údaje, HR a finanční záznamy a dokonce i studentské a pedagogické soubory z platformy Canvas.
ShinyHunters zaútočili na stovky firem: Unikla data z Oracle, hlásí se k útoku na FBI
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě. Mezi oběťmi dominují vysoké školy a vzdělávací instituce, včetně Nottingham University, ale zasaženy byly i sektory financí, zdravotnictví a technologií.
PublikovalUpraveno pomocí DeepSeek-V4-ProObrázky vytvořeny pomocí GPT Image 1.5
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě.
Mezi oběťmi dominují vysoké školy a vzdělávací instituce, včetně Nottingham University, ale zasaženy byly i sektory financí, zdravotnictví a technologií.
Mezi uniklými daty jsou osobní údaje, HR a finanční záznamy a dokonce i studentské a pedagogické soubory z platformy Canvas.
Původním cílem skupiny bylo napadnout server FBI PeopleSoft a zveřejnit prohlášení, že nestojí za sérií nebezpečných „swattingových“ útoků, na které upozornila FBI.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Zde je podrobný přehled kampaně skupiny ShinyHunters na základě aktuálních informací z počátku června 2026.
Co bylo údajně napadeno
Skupina ShinyHunters tvrdí, že prolomila servery Oracle PeopleSoft – softwarový balík pro řízení podnikových zdrojů (ERP) a správu lidského kapitálu vlastněný společností Oracle . Skupina sdělila serverům TechCrunch a BleepingComputer, že kompromitovala přibližně 300 instancí PeopleSoft napříč více než 100 organizacemi za použití kombinace starých a nových zranitelností .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters zaútočili na stovky firem: Unikla data z Oracle, hlásí se k útoku na FBI"?
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě.
What are the key points to validate first?
Hackerská skupina ShinyHunters tvrdí, že zaútočila na přibližně 300 instancí Oracle PeopleSoft ve více než 100 organizacích po celém světě. Mezi oběťmi dominují vysoké školy a vzdělávací instituce, včetně Nottingham University, ale zasaženy byly i sektory financí, zdravotnictví a technologií.
What should I do next in practice?
Mezi uniklými daty jsou osobní údaje, HR a finanční záznamy a dokonce i studentské a pedagogické soubory z platformy Canvas.
Většinu obětí tvoří univerzity a vysoké školy. Jednou z potvrzených obětí je Nottingham University.
Kromě vzdělávacího sektoru kampaň cílila také na subjekty v oblastech softwaru/technologií, finančních služeb, zdravotnictví, energetiky, logistiky a nemovitostí.
V širším ekosystému aktivit ShinyHunters za posledních 18 měsíců patří mezi potvrzené oběti Instructure/Canvas (systém pro řízení výuky) , Charter Communications, Telus Digital, a značky jako .
Typy údajně odcizených dat
Mezi odcizená data údajně patří:
Osobně identifikovatelné údaje (PII), jako jsou jména, e-mailové adresy, telefonní čísla a fyzické adresy
HR a finanční záznamy ze systémů PeopleSoft
Záznamy studentů a pedagogů (z úniku dat Canvas/Instructure) – skupina tvrdila, že získala stovky milionů záznamů
Autentizační tokeny použité k řetězení dalších útoků na Salesforce a další cloudová prostředí
Původní cíl zahrnující FBI a popření swattingu
Podle člena ShinyHunters, který hovořil s TechCrunch, bylo původním záměrem skupiny proniknout na server FBI s PeopleSoftem. Plánovali využít tento přístup ke zveřejnění prohlášení, ve kterém by popřeli jakoukoli spojitost se sérií swattingových incidentů, na které FBI upozornila v nedávném veřejném oznámení . Skupina chtěla veřejně popřít účast na těchto útocích, které orgány činné v trestním řízení částečně přisoudily aktérům spojeným se ShinyHunters. Tento pokus o průnik do FBI byl údajně neúspěšný.
Reakce společnosti Oracle
K 10.–11. červnu 2026 Oracle nevydal žádné veřejné prohlášení, které by se vyjádřilo k tvrzením ShinyHunters. Dne 10. června 2026 však Oracle vydal bezpečnostní varování pro CVE-2026-35273, kritickou zranitelnost (CVSS 9.8) ovlivňující Oracle PeopleSoft PeopleTools, která je zneužitelná vzdáleně bez autentizace a mohla by vést ke vzdálenému spuštění kódu . Tato záplata řešila konkrétní chybu, kterou bezpečnostní výzkumníci a BleepingComputer označili za pravděpodobný vstupní vektor použitý v kampani ShinyHunters .
Většinu obětí tvoří univerzity a vysoké školy. Jednou z potvrzených obětí je Nottingham University.
Kromě vzdělávacího sektoru kampaň cílila také na subjekty v oblastech softwaru/technologií, finančních služeb, zdravotnictví, energetiky, logistiky a nemovitostí.
V širším ekosystému aktivit ShinyHunters za posledních 18 měsíců patří mezi potvrzené oběti Instructure/Canvas (systém pro řízení výuky) , Charter Communications, Telus Digital, a značky jako .
Typy údajně odcizených dat
Mezi odcizená data údajně patří:
Osobně identifikovatelné údaje (PII), jako jsou jména, e-mailové adresy, telefonní čísla a fyzické adresy
HR a finanční záznamy ze systémů PeopleSoft
Záznamy studentů a pedagogů (z úniku dat Canvas/Instructure) – skupina tvrdila, že získala stovky milionů záznamů
Autentizační tokeny použité k řetězení dalších útoků na Salesforce a další cloudová prostředí
Původní cíl zahrnující FBI a popření swattingu
Podle člena ShinyHunters, který hovořil s TechCrunch, bylo původním záměrem skupiny proniknout na server FBI s PeopleSoftem. Plánovali využít tento přístup ke zveřejnění prohlášení, ve kterém by popřeli jakoukoli spojitost se sérií swattingových incidentů, na které FBI upozornila v nedávném veřejném oznámení . Skupina chtěla veřejně popřít účast na těchto útocích, které orgány činné v trestním řízení částečně přisoudily aktérům spojeným se ShinyHunters. Tento pokus o průnik do FBI byl údajně neúspěšný.
Reakce společnosti Oracle
K 10.–11. červnu 2026 Oracle nevydal žádné veřejné prohlášení, které by se vyjádřilo k tvrzením ShinyHunters. Dne 10. června 2026 však Oracle vydal bezpečnostní varování pro CVE-2026-35273, kritickou zranitelnost (CVSS 9.8) ovlivňující Oracle PeopleSoft PeopleTools, která je zneužitelná vzdáleně bez autentizace a mohla by vést ke vzdálenému spuštění kódu . Tato záplata řešila konkrétní chybu, kterou bezpečnostní výzkumníci a BleepingComputer označili za pravděpodobný vstupní vektor použitý v kampani ShinyHunters .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
