Le groupe ShinyHunters frappe Oracle : plus de 100 organisations compromises, des universités en première ligne
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises. Un but premier inattendu : pirater un serveur du FBI pour démentir toute implication dans des tentatives de « swatting ».
Publié parModifié avec DeepSeek-V4-ProImages générées avec GPT Image 1.5
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises.
Un but premier inattendu : pirater un serveur du FBI pour démentir toute implication dans des tentatives de « swatting ».
Types de données exfiltrées : informations personnelles, dossiers RH, dossiers financiers et identifiants d'authentification.
Oracle réagit discrètement avec un correctif critique (CVE 2026 35273) sans déclaration publique officielle.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Voici une analyse complète de la dernière campagne d'envergure du groupe ShinyHunters, basée sur les informations disponibles en date du début du mois de juin 2026.
Quel système a été piraté ?
Le groupe ShinyHunters a revendiqué le piratage de serveurs Oracle PeopleSoft — la suite logicielle de gestion des ressources humaines (ERP) et de capital humain détenue par Oracle . Lors d'échanges avec les médias TechCrunch et BleepingComputer, le collectif a indiqué avoir compromis environ appartenant à en utilisant une combinaison de vulnérabilités anciennes et récentes (zero-day) .
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Le groupe ShinyHunters frappe Oracle : plus de 100 organisations compromises, des universités en première ligne » ?
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises.
Quels sont les points clés à valider en premier ?
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises. Un but premier inattendu : pirater un serveur du FBI pour démentir toute implication dans des tentatives de « swatting ».
Que dois-je faire ensuite en pratique ?
Types de données exfiltrées : informations personnelles, dossiers RH, dossiers financiers et identifiants d'authentification.
Le groupe ShinyHunters frappe Oracle : plus de 100 organisations compromises, des universités en première ligne
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises. Un but premier inattendu : pirater un serveur du FBI pour démentir toute implication dans des tentatives de « swatting ».
Publié parModifié avec DeepSeek-V4-ProImages générées avec GPT Image 1.5
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises.
Un but premier inattendu : pirater un serveur du FBI pour démentir toute implication dans des tentatives de « swatting ».
Types de données exfiltrées : informations personnelles, dossiers RH, dossiers financiers et identifiants d'authentification.
Oracle réagit discrètement avec un correctif critique (CVE 2026 35273) sans déclaration publique officielle.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Voici une analyse complète de la dernière campagne d'envergure du groupe ShinyHunters, basée sur les informations disponibles en date du début du mois de juin 2026.
Quel système a été piraté ?
Le groupe ShinyHunters a revendiqué le piratage de serveurs Oracle PeopleSoft — la suite logicielle de gestion des ressources humaines (ERP) et de capital humain détenue par Oracle . Lors d'échanges avec les médias TechCrunch et BleepingComputer, le collectif a indiqué avoir compromis environ appartenant à en utilisant une combinaison de vulnérabilités anciennes et récentes (zero-day) .
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Le groupe ShinyHunters frappe Oracle : plus de 100 organisations compromises, des universités en première ligne » ?
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises.
Quels sont les points clés à valider en premier ?
Analyse détaillée de la campagne de ShinyHunters de juin 2026 : plus de 300 instances Oracle PeopleSoft compromises. Un but premier inattendu : pirater un serveur du FBI pour démentir toute implication dans des tentatives de « swatting ».
Que dois-je faire ensuite en pratique ?
Types de données exfiltrées : informations personnelles, dossiers RH, dossiers financiers et identifiants d'authentification.
La majorité des victimes sont des universités et des établissements d'enseignement supérieur. Un cas confirmé est celui de l'Université de Nottingham au Royaume-Uni .
Au-delà du secteur éducatif, la campagne a également ciblé des entités dans les secteurs de la technologie et des logiciels, des services financiers, de la santé, de l'énergie, de la logistique et de l'immobilier.
Sur les 18 derniers mois, l'écosystème plus large des opérations ShinyHunters a touché d'autres victimes notoires, parmi lesquelles Instructure/Canvas (plateforme de gestion de l'apprentissage) , Charter Communications, Telus Digital, , ainsi que des marques grand public comme .
Quels types de données ont été dérobés ?
D'après les revendications du groupe, les données compromises incluent :
Des informations personnelles identifiables telles que les noms, adresses e-mail, numéros de téléphone et adresses postales
Des dossiers RH et financiers extraits des systèmes PeopleSoft
Des dossiers d'étudiants et d'enseignants (issus de la brèche Canvas/Instructure) — le groupe évoque des centaines de millions d'enregistrements
Des jetons d'authentification (tokens) utilisés comme relais pour enchaîner les attaques vers des environnements Salesforce et d'autres services cloud
L'objectif initial impliquant le FBI et le démenti sur les tentatives de « swatting »
Dans des échanges avec TechCrunch, un membre du groupe a révélé une intention des plus surprenantes : ShinyHunters voulait d'abord pirater un serveur PeopleSoft du FBI. L'objectif n'était pas lucratif mais stratégique : utiliser cet accès pour publier un communiqué officiel niant toute implication dans une série d'incidents de « swatting » (canulars téléphoniques visant à déclencher l'intervention des forces spéciales au domicile de victimes) que le FBI avait attribués, en partie, à des acteurs liés à ShinyHunters dans une récente alerte publique . Le groupe souhaitait se désolidariser publiquement de ces attaques. Cette tentative d'intrusion contre le FBI aurait échoué.
La réponse d'Oracle face à l'incident
À la date du 11 juin 2026, Oracle n'avait publié aucune déclaration publique officielle répondant aux revendications de ShinyHunters . Cependant, une communication plus discrète a eu lieu le 10 juin 2026 : l'éditeur a émis une Alerte de Sécurité pour la vulnérabilité CVE-2026-35273, une faille critique de niveau 9.8 (sur l'échelle CVSS) affectant Oracle PeopleSoft PeopleTools. Cette vulnérabilité, exploitable à distance sans authentification, peut conduire à une exécution de code à distance. Ce correctif correspond très précisément à la faille que les chercheurs en sécurité et BleepingComputer avaient identifiée comme le point d'entrée probable utilisé lors de la campagne de ShinyHunters .
La majorité des victimes sont des universités et des établissements d'enseignement supérieur. Un cas confirmé est celui de l'Université de Nottingham au Royaume-Uni .
Au-delà du secteur éducatif, la campagne a également ciblé des entités dans les secteurs de la technologie et des logiciels, des services financiers, de la santé, de l'énergie, de la logistique et de l'immobilier.
Sur les 18 derniers mois, l'écosystème plus large des opérations ShinyHunters a touché d'autres victimes notoires, parmi lesquelles Instructure/Canvas (plateforme de gestion de l'apprentissage) , Charter Communications, Telus Digital, , ainsi que des marques grand public comme .
Quels types de données ont été dérobés ?
D'après les revendications du groupe, les données compromises incluent :
Des informations personnelles identifiables telles que les noms, adresses e-mail, numéros de téléphone et adresses postales
Des dossiers RH et financiers extraits des systèmes PeopleSoft
Des dossiers d'étudiants et d'enseignants (issus de la brèche Canvas/Instructure) — le groupe évoque des centaines de millions d'enregistrements
Des jetons d'authentification (tokens) utilisés comme relais pour enchaîner les attaques vers des environnements Salesforce et d'autres services cloud
L'objectif initial impliquant le FBI et le démenti sur les tentatives de « swatting »
Dans des échanges avec TechCrunch, un membre du groupe a révélé une intention des plus surprenantes : ShinyHunters voulait d'abord pirater un serveur PeopleSoft du FBI. L'objectif n'était pas lucratif mais stratégique : utiliser cet accès pour publier un communiqué officiel niant toute implication dans une série d'incidents de « swatting » (canulars téléphoniques visant à déclencher l'intervention des forces spéciales au domicile de victimes) que le FBI avait attribués, en partie, à des acteurs liés à ShinyHunters dans une récente alerte publique . Le groupe souhaitait se désolidariser publiquement de ces attaques. Cette tentative d'intrusion contre le FBI aurait échoué.
La réponse d'Oracle face à l'incident
À la date du 11 juin 2026, Oracle n'avait publié aucune déclaration publique officielle répondant aux revendications de ShinyHunters . Cependant, une communication plus discrète a eu lieu le 10 juin 2026 : l'éditeur a émis une Alerte de Sécurité pour la vulnérabilité CVE-2026-35273, une faille critique de niveau 9.8 (sur l'échelle CVSS) affectant Oracle PeopleSoft PeopleTools. Cette vulnérabilité, exploitable à distance sans authentification, peut conduire à une exécution de code à distance. Ce correctif correspond très précisément à la faille que les chercheurs en sécurité et BleepingComputer avaient identifiée comme le point d'entrée probable utilisé lors de la campagne de ShinyHunters .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
