ShinyHunters piratea servidores de Oracle PeopleSoft en una campaña masiva: qué datos robaron, a quiénes afectó y cuál era su objetivo con el FBI
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5]. Más de 100 organizaciones fueron comprometidas, con un fuerte impacto en el sector educativo, incluyendo la Universidad de Nottingham [2][4][5].
Publicado porEditado con DeepSeek-V4-ProImágenes generadas con GPT Image 1.5
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5].
Más de 100 organizaciones fueron comprometidas, con un fuerte impacto en el sector educativo, incluyendo la Universidad de Nottingham [2][4][5].
Los datos supuestamente robados incluyen información personal identificable, registros financieros, credenciales académicas y tokens de autenticación para entornos Salesforce [2][4][5][7].
El objetivo inicial del grupo era vulnerar un servidor del FBI para desmentir su implicación en una serie de ataques de 'swatting', pero ese intento fracasó [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
¿Qué fue supuestamente vulnerado?
ShinyHunters afirmó haber irrumpido en servidores de Oracle PeopleSoft, el conocido software de planificación de recursos empresariales (ERP) y gestión de capital humano de Oracle . El grupo aseguró tanto a TechCrunch como a BleepingComputer que comprometió unas 300 instancias de PeopleSoft en más de 100 organizaciones, explotando una combinación de vulnerabilidades antiguas y nuevas .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "ShinyHunters piratea servidores de Oracle PeopleSoft en una campaña masiva: qué datos robaron, a quiénes afectó y cuál era su objetivo con el FBI"?
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5].
¿Cuáles son los puntos clave a validar primero?
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5]. Más de 100 organizaciones fueron comprometidas, con un fuerte impacto en el sector educativo, incluyendo la Universidad de Nottingham [2][4][5].
¿Qué debo hacer a continuación en la práctica?
Los datos supuestamente robados incluyen información personal identificable, registros financieros, credenciales académicas y tokens de autenticación para entornos Salesforce [2][4][5][7].
ShinyHunters piratea servidores de Oracle PeopleSoft en una campaña masiva: qué datos robaron, a quiénes afectó y cuál era su objetivo con el FBI
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5]. Más de 100 organizaciones fueron comprometidas, con un fuerte impacto en el sector educativo, incluyendo la Universidad de Nottingham [2][4][5].
Publicado porEditado con DeepSeek-V4-ProImágenes generadas con GPT Image 1.5
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5].
Más de 100 organizaciones fueron comprometidas, con un fuerte impacto en el sector educativo, incluyendo la Universidad de Nottingham [2][4][5].
Los datos supuestamente robados incluyen información personal identificable, registros financieros, credenciales académicas y tokens de autenticación para entornos Salesforce [2][4][5][7].
El objetivo inicial del grupo era vulnerar un servidor del FBI para desmentir su implicación en una serie de ataques de 'swatting', pero ese intento fracasó [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
¿Qué fue supuestamente vulnerado?
ShinyHunters afirmó haber irrumpido en servidores de Oracle PeopleSoft, el conocido software de planificación de recursos empresariales (ERP) y gestión de capital humano de Oracle . El grupo aseguró tanto a TechCrunch como a BleepingComputer que comprometió unas 300 instancias de PeopleSoft en más de 100 organizaciones, explotando una combinación de vulnerabilidades antiguas y nuevas .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "ShinyHunters piratea servidores de Oracle PeopleSoft en una campaña masiva: qué datos robaron, a quiénes afectó y cuál era su objetivo con el FBI"?
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5].
¿Cuáles son los puntos clave a validar primero?
ShinyHunters se infiltró en servidores de Oracle PeopleSoft —el software de ERP y capital humano de Oracle— y afirma haber accedido a unos 300 sistemas [2][3][5]. Más de 100 organizaciones fueron comprometidas, con un fuerte impacto en el sector educativo, incluyendo la Universidad de Nottingham [2][4][5].
¿Qué debo hacer a continuación en la práctica?
Los datos supuestamente robados incluyen información personal identificable, registros financieros, credenciales académicas y tokens de autenticación para entornos Salesforce [2][4][5][7].
La mayoría de las víctimas son universidades e instituciones de educación superior. Una víctima confirmada es la Universidad de Nottingham.
Más allá del ámbito educativo, la campaña alcanzó también a empresas de software/tecnología, servicios financieros, salud, energía, logística y sector inmobiliario.
En el ecosistema más amplio de ShinyHunters durante los últimos 18 meses, otras víctimas confirmadas incluyen a Instructure/Canvas (sistema de gestión de aprendizaje) , Charter Communications, Telus Digital, , y marcas como .
Tipos de datos que se afirma haber robado
Los datos supuestamente sustraídos incluyen:
Información personal identificable (PII): nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas .
Registros financieros y de RR. HH. procedentes de los sistemas PeopleSoft .
Datos de estudiantes y educadores (de la brecha en Canvas/Instructure); el grupo afirmó tener cientos de millones de registros .
Tokens de autenticación, utilizados para encadenar ataques hacia Salesforce y otros entornos en la nube .
El objetivo original del grupo con el FBI y la negación sobre el 'swatting'
Según un miembro de ShinyHunters que habló con TechCrunch, la intención inicial del grupo era vulnerar un servidor PeopleSoft del FBI. Planeaban usar ese acceso para publicar un comunicado desvinculándose de una serie de incidentes de 'swatting' (falsas denuncias para provocar intervenciones policiales armadas) que el FBI había señalado en una alerta pública reciente . El grupo quería negar públicamente su participación en esos ataques, que las autoridades habían atribuido en parte a actores vinculados a ShinyHunters. Ese intento de intrusión en el FBI supuestamente fracasó.
La respuesta de Oracle
A fecha del 10-11 de junio de 2026, Oracle no había emitido ninguna declaración pública abordando las afirmaciones de ShinyHunters. Sin embargo, el 10 de junio de 2026, Oracle publicó una Alerta de Seguridad para la vulnerabilidad CVE-2026-35273, un fallo crítico (puntuación CVSS de 9.8) que afecta a Oracle PeopleSoft PeopleTools. Esta vulnerabilidad es explotable de forma remota sin autenticación y podría derivar en la ejecución remota de código . El parche solucionaba el fallo específico que los investigadores de seguridad y BleepingComputer habían identificado como el probable vector de entrada utilizado en la campaña de ShinyHunters .
La mayoría de las víctimas son universidades e instituciones de educación superior. Una víctima confirmada es la Universidad de Nottingham.
Más allá del ámbito educativo, la campaña alcanzó también a empresas de software/tecnología, servicios financieros, salud, energía, logística y sector inmobiliario.
En el ecosistema más amplio de ShinyHunters durante los últimos 18 meses, otras víctimas confirmadas incluyen a Instructure/Canvas (sistema de gestión de aprendizaje) , Charter Communications, Telus Digital, , y marcas como .
Tipos de datos que se afirma haber robado
Los datos supuestamente sustraídos incluyen:
Información personal identificable (PII): nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas .
Registros financieros y de RR. HH. procedentes de los sistemas PeopleSoft .
Datos de estudiantes y educadores (de la brecha en Canvas/Instructure); el grupo afirmó tener cientos de millones de registros .
Tokens de autenticación, utilizados para encadenar ataques hacia Salesforce y otros entornos en la nube .
El objetivo original del grupo con el FBI y la negación sobre el 'swatting'
Según un miembro de ShinyHunters que habló con TechCrunch, la intención inicial del grupo era vulnerar un servidor PeopleSoft del FBI. Planeaban usar ese acceso para publicar un comunicado desvinculándose de una serie de incidentes de 'swatting' (falsas denuncias para provocar intervenciones policiales armadas) que el FBI había señalado en una alerta pública reciente . El grupo quería negar públicamente su participación en esos ataques, que las autoridades habían atribuido en parte a actores vinculados a ShinyHunters. Ese intento de intrusión en el FBI supuestamente fracasó.
La respuesta de Oracle
A fecha del 10-11 de junio de 2026, Oracle no había emitido ninguna declaración pública abordando las afirmaciones de ShinyHunters. Sin embargo, el 10 de junio de 2026, Oracle publicó una Alerta de Seguridad para la vulnerabilidad CVE-2026-35273, un fallo crítico (puntuación CVSS de 9.8) que afecta a Oracle PeopleSoft PeopleTools. Esta vulnerabilidad es explotable de forma remota sin autenticación y podría derivar en la ejecución remota de código . El parche solucionaba el fallo específico que los investigadores de seguridad y BleepingComputer habían identificado como el probable vector de entrada utilizado en la campaña de ShinyHunters .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
