ShinyHunters hævder at have hacket Oracle PeopleSoft-servere hos over 100 organisationer
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5]. Størstedelen af ofrene er universiteter og højere læreanstalter, herunder Nottingham University, men også virksomheder inden for software, finans, sundhed, energi og logistik er ramt [4]...
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5].
Størstedelen af ofrene er universiteter og højere læreanstalter, herunder Nottingham University, men også virksomheder inden for software, finans, sundhed, energi og logistik er ramt [4][5][15].
De stjålne data inkluderer personligt identificerbare oplysninger (PII), HR og finansdokumenter samt tokens til at angribe andre platforme som Salesforce [2][5][7].
Gruppens oprindelige mål var angiveligt at hacke en FBI PeopleSoft server for at tage afstand fra en række 'swatting' episoder, men det mislykkedes [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Hvad blev der angiveligt hacket?
ShinyHunters hævdede at have brudt ind i Oracle PeopleSoft-servere — det virksomhedskritiske ERP- og HRM-system, som ejes af Oracle . Gruppen fortalte både TechCrunch og BleepingComputer, at de kompromitterede omkring 300 PeopleSoft-instanser fordelt på mere end 100 organisationer ved at udnytte en kombination af gamle og nye sårbarheder .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters hævder at have hacket Oracle PeopleSoft-servere hos over 100 organisationer"?
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5].
What are the key points to validate first?
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5]. Størstedelen af ofrene er universiteter og højere læreanstalter, herunder Nottingham University, men også virksomheder inden for software, finans, sundhed, energi og logistik er ramt [4][5][15].
What should I do next in practice?
De stjålne data inkluderer personligt identificerbare oplysninger (PII), HR og finansdokumenter samt tokens til at angribe andre platforme som Salesforce [2][5][7].
ShinyHunters hævder at have hacket Oracle PeopleSoft-servere hos over 100 organisationer
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5]. Størstedelen af ofrene er universiteter og højere læreanstalter, herunder Nottingham University, men også virksomheder inden for software, finans, sundhed, energi og logistik er ramt [4]...
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5].
Størstedelen af ofrene er universiteter og højere læreanstalter, herunder Nottingham University, men også virksomheder inden for software, finans, sundhed, energi og logistik er ramt [4][5][15].
De stjålne data inkluderer personligt identificerbare oplysninger (PII), HR og finansdokumenter samt tokens til at angribe andre platforme som Salesforce [2][5][7].
Gruppens oprindelige mål var angiveligt at hacke en FBI PeopleSoft server for at tage afstand fra en række 'swatting' episoder, men det mislykkedes [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Hvad blev der angiveligt hacket?
ShinyHunters hævdede at have brudt ind i Oracle PeopleSoft-servere — det virksomhedskritiske ERP- og HRM-system, som ejes af Oracle . Gruppen fortalte både TechCrunch og BleepingComputer, at de kompromitterede omkring 300 PeopleSoft-instanser fordelt på mere end 100 organisationer ved at udnytte en kombination af gamle og nye sårbarheder .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters hævder at have hacket Oracle PeopleSoft-servere hos over 100 organisationer"?
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5].
What are the key points to validate first?
Hackergruppen ShinyHunters påstår at have kompromitteret cirka 300 Oracle PeopleSoft instanser hos over 100 organisationer [4][5]. Størstedelen af ofrene er universiteter og højere læreanstalter, herunder Nottingham University, men også virksomheder inden for software, finans, sundhed, energi og logistik er ramt [4][5][15].
What should I do next in practice?
De stjålne data inkluderer personligt identificerbare oplysninger (PII), HR og finansdokumenter samt tokens til at angribe andre platforme som Salesforce [2][5][7].
Hovedparten af ofrene er universiteter og andre videregående uddannelsesinstitutioner. Ét bekræftet navngivent offer er Nottingham University.
Ud over uddannelsessektoren har kampagnen også ramt virksomheder inden for software/teknologi, finans, sundhed, energi, logistik og ejendomme.
I ShinyHunters’ bredere økosystem de sidste 18 måneder tæller andre bekræftede ofre Instructure/Canvas (læringsplatform) , Charter Communications, Telus Digital, og mærker som .
Hvilke typer data påstås stjålet?
De stjålne data omfatter angiveligt:
Personhenførbare oplysninger (PII) såsom navne, e-mailadresser, telefonnumre og fysiske adresser .
HR- og finansdokumenter fra PeopleSoft-systemer .
Studerende- og underviseroplysninger (fra Canvas/Instructure-bruddet) — gruppen påstod at have hundredvis af millioner af registreringer .
Adgangstokens, som blev brugt til at foretage kædeangreb mod Salesforce og andre cloud-miljøer .
Gruppens oprindelige mål med FBI og afvisning af swatting
Ifølge et ShinyHunters-medlem, som talte med TechCrunch, var gruppens oprindelige hensigt at bryde ind i en FBI PeopleSoft-server. De planlagde at bruge den adgang til at offentliggøre en erklæring, der afviser enhver forbindelse til en række swatting-episoder (alvorlige chikanesager, hvor falske anmeldelser sender politiets indsatsstyrker ud til uskyldige), som FBI havde nævnt i en offentlig advarsel . Gruppens mål var at tage offentlig afstand fra disse angreb, som myndighederne delvist tilskrev aktører med tilknytning til ShinyHunters. Dette FBI-brudforsøg var angiveligt mislykket.
Oracles svar på episoden
Per den 10.-11. juni 2026 havde Oracle endnu ikke udsendt nogen officiel erklæring om ShinyHunters’ påstande . Dog udgav Oracle den 10. juni 2026 en Security Alert Advisory for CVE-2026-35273 — en kritisk sårbarhed (CVSS-score 9.8 ud af 10) i Oracle PeopleSoft PeopleTools. Sårbarheden kan udnyttes over netværket uden godkendelse og kan føre til fjernudførsel af kode . Denne patch adresserede netop den specifikke sikkerhedsbrist, som sikkerhedsforskere og BleepingComputer identificerede som den sandsynlige indgangsvektor brugt i ShinyHunters’ kampagne .
Hovedparten af ofrene er universiteter og andre videregående uddannelsesinstitutioner. Ét bekræftet navngivent offer er Nottingham University.
Ud over uddannelsessektoren har kampagnen også ramt virksomheder inden for software/teknologi, finans, sundhed, energi, logistik og ejendomme.
I ShinyHunters’ bredere økosystem de sidste 18 måneder tæller andre bekræftede ofre Instructure/Canvas (læringsplatform) , Charter Communications, Telus Digital, og mærker som .
Hvilke typer data påstås stjålet?
De stjålne data omfatter angiveligt:
Personhenførbare oplysninger (PII) såsom navne, e-mailadresser, telefonnumre og fysiske adresser .
HR- og finansdokumenter fra PeopleSoft-systemer .
Studerende- og underviseroplysninger (fra Canvas/Instructure-bruddet) — gruppen påstod at have hundredvis af millioner af registreringer .
Adgangstokens, som blev brugt til at foretage kædeangreb mod Salesforce og andre cloud-miljøer .
Gruppens oprindelige mål med FBI og afvisning af swatting
Ifølge et ShinyHunters-medlem, som talte med TechCrunch, var gruppens oprindelige hensigt at bryde ind i en FBI PeopleSoft-server. De planlagde at bruge den adgang til at offentliggøre en erklæring, der afviser enhver forbindelse til en række swatting-episoder (alvorlige chikanesager, hvor falske anmeldelser sender politiets indsatsstyrker ud til uskyldige), som FBI havde nævnt i en offentlig advarsel . Gruppens mål var at tage offentlig afstand fra disse angreb, som myndighederne delvist tilskrev aktører med tilknytning til ShinyHunters. Dette FBI-brudforsøg var angiveligt mislykket.
Oracles svar på episoden
Per den 10.-11. juni 2026 havde Oracle endnu ikke udsendt nogen officiel erklæring om ShinyHunters’ påstande . Dog udgav Oracle den 10. juni 2026 en Security Alert Advisory for CVE-2026-35273 — en kritisk sårbarhed (CVSS-score 9.8 ud af 10) i Oracle PeopleSoft PeopleTools. Sårbarheden kan udnyttes over netværket uden godkendelse og kan føre til fjernudførsel af kode . Denne patch adresserede netop den specifikke sikkerhedsbrist, som sikkerhedsforskere og BleepingComputer identificerede som den sandsynlige indgangsvektor brugt i ShinyHunters’ kampagne .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
