ShinyHunters-hakkeriryhmä iski Oracleen – yli sata organisaatiota vaarantui
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa. Valtaosa uhreista on yliopistoja, kuten vahvistettu uhri Nottinghamin yliopisto.
JulkaisijaMuokattu mallilla DeepSeek-V4-ProKuvat luotu mallilla GPT Image 1.5
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa.
Valtaosa uhreista on yliopistoja, kuten vahvistettu uhri Nottinghamin yliopisto.
Varastettuihin tietoihin kuuluu henkilötietoja, HR ja taloustietoja sekä opiskelija ja opettajatietoja.
Ryhmän alkuperäinen tavoite oli murtautua FBI:n PeopleSoft palvelimelle ja kiistää yhteys häiriköintipuheluihin.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Tässä on kattava katsaus ShinyHunters-ryhmän kampanjaan kesäkuun 2026 alun tietojen pohjalta.
Mikä joutui hyökkäyksen kohteeksi
ShinyHunters ilmoitti murtautuneensa Oracle PeopleSoft -palvelimille – kyseessä on Oracle-yhtiön omistama yrityksen toiminnanohjausjärjestelmä (ERP) ja henkilöstöhallinnon ohjelmistopaketti . Ryhmä kertoi TechCrunchille ja BleepingComputerille onnistuneensa vaarantamaan noin 300 PeopleSoft-instanssia yli sadassa organisaatiossa hyödyntäen sekä vanhoja että uusia haavoittuvuuksia .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters-hakkeriryhmä iski Oracleen – yli sata organisaatiota vaarantui"?
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa.
What are the key points to validate first?
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa. Valtaosa uhreista on yliopistoja, kuten vahvistettu uhri Nottinghamin yliopisto.
What should I do next in practice?
Varastettuihin tietoihin kuuluu henkilötietoja, HR ja taloustietoja sekä opiskelija ja opettajatietoja.
ShinyHunters-hakkeriryhmä iski Oracleen – yli sata organisaatiota vaarantui
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa. Valtaosa uhreista on yliopistoja, kuten vahvistettu uhri Nottinghamin yliopisto.
JulkaisijaMuokattu mallilla DeepSeek-V4-ProKuvat luotu mallilla GPT Image 1.5
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa.
Valtaosa uhreista on yliopistoja, kuten vahvistettu uhri Nottinghamin yliopisto.
Varastettuihin tietoihin kuuluu henkilötietoja, HR ja taloustietoja sekä opiskelija ja opettajatietoja.
Ryhmän alkuperäinen tavoite oli murtautua FBI:n PeopleSoft palvelimelle ja kiistää yhteys häiriköintipuheluihin.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Tässä on kattava katsaus ShinyHunters-ryhmän kampanjaan kesäkuun 2026 alun tietojen pohjalta.
Mikä joutui hyökkäyksen kohteeksi
ShinyHunters ilmoitti murtautuneensa Oracle PeopleSoft -palvelimille – kyseessä on Oracle-yhtiön omistama yrityksen toiminnanohjausjärjestelmä (ERP) ja henkilöstöhallinnon ohjelmistopaketti . Ryhmä kertoi TechCrunchille ja BleepingComputerille onnistuneensa vaarantamaan noin 300 PeopleSoft-instanssia yli sadassa organisaatiossa hyödyntäen sekä vanhoja että uusia haavoittuvuuksia .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters-hakkeriryhmä iski Oracleen – yli sata organisaatiota vaarantui"?
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa.
What are the key points to validate first?
ShinyHunters väittää murtautuneensa yli 300 Oracle PeopleSoft instanssiin yli sadassa organisaatiossa. Valtaosa uhreista on yliopistoja, kuten vahvistettu uhri Nottinghamin yliopisto.
What should I do next in practice?
Varastettuihin tietoihin kuuluu henkilötietoja, HR ja taloustietoja sekä opiskelija ja opettajatietoja.
Valtaosa uhreista on yliopistoja ja muita korkeakouluja. Yksi nimeltä vahvistettu uhri on Nottinghamin yliopisto.
Koulutussektorin lisäksi iskut kohdistuivat ohjelmisto- ja teknologia-alan, rahoituspalvelujen, terveydenhuollon, energia-alan, logistiikan ja kiinteistöalan toimijoihin .
Laajemmassa ShinyHunters-ekosysteemissä viimeisten 18 kuukauden aikana muita vahvistettuja uhreja olivat Instructure/Canvas (oppimisalusta) , Charter Communications, Telus Digital, sekä brändejä kuten .
Mitä tietoja kerrottiin varastetun
Varastettuihin tietoihin kuului väitetysti:
Henkilötietoja, kuten nimiä, sähköpostiosoitteita, puhelinnumeroita ja fyysisiä osoitteita
HR- ja taloustietoja PeopleSoft-järjestelmistä
Opiskelija- ja opettajatietoja (Canvas/Instructure-murrosta) – ryhmä väitti saaneensa haltuunsa satoja miljoonia tietueita
Todennusavaimia, joita käytettiin jatkohyökkäyksiin Salesforce- ja muihin pilviympäristöihin
Ryhmän alkuperäinen FBI:hin liittyvä tavoite ja swatting-kiistäminen
TechCrunchille puhuneen ShinyHunters-jäsenen mukaan ryhmän alkuperäinen aikomus oli murtautua FBI:n PeopleSoft-palvelimelle. He suunnittelivat käyttävänsä tätä pääsyä julkaistakseen lausunnon, jossa kiistetään kaikki yhteydet sarjaan swatting-tapauksia (perättömiä hälytyksiä, jotka saavat poliisin erikoisjoukot lähetettyä uhrin kotiin), joista FBI oli varoittanut julkisessa tiedotteessaan edeltävänä kuukautena . Ryhmä halusi julkisesti kieltää osallisuutensa kyseisiin häiriköintipuheluihin, jotka viranomaiset olivat osittain liittäneet ShinyHunters-ryhmään. FBI:hin kohdistunut murtautumisyritys ei kuitenkaan ilmeisesti onnistunut.
Oraclen vastaus
Kesäkuun 10.–11. päivään 2026 mennessä Oracle ei ollut antanut julkista lausuntoa ShinyHuntersin väitteisiin. Oracle kuitenkin julkaisi 10. kesäkuuta 2026 tietoturvatiedotteen CVE-2026-35273-haavoittuvuudesta, joka on kriittinen (CVSS 9.8) ja vaikuttaa Oracle PeopleSoft PeopleTools -ohjelmistoon. Haavoittuvuus on hyödynnettävissä etänä ilman todennusta ja voi johtaa koodin etäsuoritukseen . Tämä päivitys korjasi juuri sen tietoturva-aukon, jota tietoturvatutkijat ja BleepingComputer pitivät todennäköisimpänä ShinyHunters-kampanjan sisäänpääsyreittinä .
Valtaosa uhreista on yliopistoja ja muita korkeakouluja. Yksi nimeltä vahvistettu uhri on Nottinghamin yliopisto.
Koulutussektorin lisäksi iskut kohdistuivat ohjelmisto- ja teknologia-alan, rahoituspalvelujen, terveydenhuollon, energia-alan, logistiikan ja kiinteistöalan toimijoihin .
Laajemmassa ShinyHunters-ekosysteemissä viimeisten 18 kuukauden aikana muita vahvistettuja uhreja olivat Instructure/Canvas (oppimisalusta) , Charter Communications, Telus Digital, sekä brändejä kuten .
Mitä tietoja kerrottiin varastetun
Varastettuihin tietoihin kuului väitetysti:
Henkilötietoja, kuten nimiä, sähköpostiosoitteita, puhelinnumeroita ja fyysisiä osoitteita
HR- ja taloustietoja PeopleSoft-järjestelmistä
Opiskelija- ja opettajatietoja (Canvas/Instructure-murrosta) – ryhmä väitti saaneensa haltuunsa satoja miljoonia tietueita
Todennusavaimia, joita käytettiin jatkohyökkäyksiin Salesforce- ja muihin pilviympäristöihin
Ryhmän alkuperäinen FBI:hin liittyvä tavoite ja swatting-kiistäminen
TechCrunchille puhuneen ShinyHunters-jäsenen mukaan ryhmän alkuperäinen aikomus oli murtautua FBI:n PeopleSoft-palvelimelle. He suunnittelivat käyttävänsä tätä pääsyä julkaistakseen lausunnon, jossa kiistetään kaikki yhteydet sarjaan swatting-tapauksia (perättömiä hälytyksiä, jotka saavat poliisin erikoisjoukot lähetettyä uhrin kotiin), joista FBI oli varoittanut julkisessa tiedotteessaan edeltävänä kuukautena . Ryhmä halusi julkisesti kieltää osallisuutensa kyseisiin häiriköintipuheluihin, jotka viranomaiset olivat osittain liittäneet ShinyHunters-ryhmään. FBI:hin kohdistunut murtautumisyritys ei kuitenkaan ilmeisesti onnistunut.
Oraclen vastaus
Kesäkuun 10.–11. päivään 2026 mennessä Oracle ei ollut antanut julkista lausuntoa ShinyHuntersin väitteisiin. Oracle kuitenkin julkaisi 10. kesäkuuta 2026 tietoturvatiedotteen CVE-2026-35273-haavoittuvuudesta, joka on kriittinen (CVSS 9.8) ja vaikuttaa Oracle PeopleSoft PeopleTools -ohjelmistoon. Haavoittuvuus on hyödynnettävissä etänä ilman todennusta ja voi johtaa koodin etäsuoritukseen . Tämä päivitys korjasi juuri sen tietoturva-aukon, jota tietoturvatutkijat ja BleepingComputer pitivät todennäköisimpänä ShinyHunters-kampanjan sisäänpääsyreittinä .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
