ShinyHunters Klaim Bobol Server Oracle PeopleSoft, Ratusan Instansi Jadi Korban

Berikut adalah rangkuman lengkap kampanye ShinyHunters berdasarkan laporan terkini per awal Juni 2026.

Apa yang Diduga Diretas?

ShinyHunters mengklaim telah membobol server Oracle PeopleSoft — perangkat lunak enterprise resource planning (ERP) dan manajemen sumber daya manusia milik Oracle . Kelompok ini menyampaikan kepada TechCrunch dan BleepingComputer bahwa mereka mengkompromikan sekitar 300 instans PeopleSoft di lebih dari 100 organisasi dengan memanfaatkan kombinasi kerentanan lama dan baru .

Organisasi Mana Saja yang Terdampak?

• Mayoritas korban adalah universitas dan institusi pendidikan tinggi . Salah satu korban yang telah dikonfirmasi adalah Universitas Nottingham .
• Di luar sektor pendidikan, kampanye ini juga menargetkan entitas di bidang perangkat lunak/teknologi, layanan keuangan, kesehatan, energi, logistik, dan real estat .
• Dalam ekosistem ShinyHunters yang lebih luas selama 18 bulan terakhir, korban terkonfirmasi lainnya termasuk Instructure/Canvas (sistem manajemen pembelajaran) , Charter Communications , Telus Digital , Anodot , serta merek seperti Zara, 7-Eleven, Carnival, Mytheresa, ADT, Udemy, Rockstar Games, Medtronic, Allianz Life, dan Ameriprise .

Jenis Data yang Diklaim Dicuri

Data yang dicuri dilaporkan mencakup:

• Informasi identitas pribadi (PII) seperti nama, alamat surel, nomor telepon, dan alamat fisik
• Catatan HR dan keuangan dari sistem PeopleSoft
• Data mahasiswa dan tenaga pendidik (dari pembobolan Canvas/Instructure) — kelompok ini mengklaim telah mencuri ratusan juta catatan
• Token otentikasi yang digunakan untuk merangkai serangan lanjutan ke Salesforce dan lingkungan cloud lainnya

Tujuan Awal Grup Melibatkan FBI dan Bantahan Terkait Swatting

Menurut seorang anggota ShinyHunters yang berbicara dengan TechCrunch, niat awal kelompok ini adalah untuk membobol server PeopleSoft milik FBI . Mereka berencana menggunakan akses tersebut untuk merilis pernyataan yang menyangkal keterkaitan dengan serangkaian insiden swatting yang ditandai FBI dalam peringatan publik baru-baru ini . Kelompok ini ingin secara terbuka membantah terlibat dalam serangan swatting yang oleh penegak hukum dikaitkan sebagian dengan aktor yang terhubung ke ShinyHunters. Upaya pembobolan FBI itu dilaporkan gagal .

Tanggapan Oracle

Per 10–11 Juni 2026, Oracle belum mengeluarkan pernyataan publik terkait klaim ShinyHunters . Namun, pada 10 Juni 2026, Oracle merilis Security Alert Advisory untuk CVE-2026-35273, sebuah kerentanan kritis (skor CVSS 9.8) yang memengaruhi Oracle PeopleSoft PeopleTools. Kerentanan ini dapat dieksploitasi dari jarak jauh tanpa autentikasi dan dapat mengakibatkan eksekusi kode dari jarak jauh . Tambalan ini mengatasi celah spesifik yang oleh peneliti keamanan dan BleepingComputer diidentifikasi sebagai kemungkinan titik masuk yang digunakan dalam kampanye ShinyHunters .

Pelajaran Penting bagi Organisasi

Insiden ini menyoroti pentingnya keamanan siber proaktif, terutama bagi organisasi yang menjalankan perangkat lunak perusahaan seperti Oracle PeopleSoft. Pakar keamanan merekomendasikan beberapa langkah segera :

• Terapkan tambalan: Segera pasang semua pembaruan keamanan terbaru, terutama untuk kerentanan kritis.
• Batasi akses jaringan: Hanya izinkan pengguna tepercaya mengakses sistem sensitif.
• Audit hak akses: Periksa siapa saja yang memiliki akses baca ke basis data karyawan dan cabut hak akses yang tidak perlu.
• Aktifkan otentikasi kuat: Terapkan kontrol akses bersyarat dan otentikasi multi-faktor untuk alur OAuth.