Data yang dicuri dilaporkan mencakup:
Menurut seorang anggota ShinyHunters yang berbicara dengan TechCrunch, niat awal kelompok ini adalah untuk membobol server PeopleSoft milik FBI . Mereka berencana menggunakan akses tersebut untuk merilis pernyataan yang menyangkal keterkaitan dengan serangkaian insiden swatting yang ditandai FBI dalam peringatan publik baru-baru ini
. Kelompok ini ingin secara terbuka membantah terlibat dalam serangan swatting yang oleh penegak hukum dikaitkan sebagian dengan aktor yang terhubung ke ShinyHunters. Upaya pembobolan FBI itu dilaporkan gagal
.
Per 10–11 Juni 2026, Oracle belum mengeluarkan pernyataan publik terkait klaim ShinyHunters . Namun, pada 10 Juni 2026, Oracle merilis Security Alert Advisory untuk CVE-2026-35273, sebuah kerentanan kritis (skor CVSS 9.8) yang memengaruhi Oracle PeopleSoft PeopleTools. Kerentanan ini dapat dieksploitasi dari jarak jauh tanpa autentikasi dan dapat mengakibatkan eksekusi kode dari jarak jauh
. Tambalan ini mengatasi celah spesifik yang oleh peneliti keamanan dan BleepingComputer diidentifikasi sebagai kemungkinan titik masuk yang digunakan dalam kampanye ShinyHunters
.
Insiden ini menyoroti pentingnya keamanan siber proaktif, terutama bagi organisasi yang menjalankan perangkat lunak perusahaan seperti Oracle PeopleSoft. Pakar keamanan merekomendasikan beberapa langkah segera :
Comments
0 comments