ShinyHunters Perluas Serangan ke Oracle PeopleSoft

Setelah kampanye yang berlangsung pada 27 Mei–9 Juni 2026, kelompok peretas ShinyHunters kembali mengeksploitasi celah keamanan Oracle PeopleSoft yang sama, CVE-2026-35273. Kali ini, targetnya meluas dari institusi pendidikan ke berbagai sektor di sejumlah wilayah dunia, menurut Mandiant dan Google Threat Intelligence Group (GTIG). 715

Perubahan ini penting bagi organisasi yang merasa sudah terlindungi setelah memasang aturan di firewall aplikasi web atau WAF. Mandiant menyebut ShinyHunters—yang dilacak sebagai UNC6240—mengubah exploit-nya untuk melewati aturan tersebut. 7

Mengapa aturan WAF bisa ditembus?

Dalam laporan tentang gelombang terbaru, penyerang menggunakan URL encoding untuk mengubah cara permintaan web ditulis. Teknik itu dapat membuat permintaan berbahaya luput dari aturan WAF yang dirancang untuk mengenali pola exploit. 14

Namun, aturan firewall bukan pengganti patch keamanan. WAF yang gagal mengenali permintaan yang telah diubah tidak menghilangkan kerentanan pada PeopleSoft. Karena itu, organisasi yang belum memasang pembaruan Oracle tetap berisiko. Reuters melaporkan bahwa gelombang baru ini menyasar organisasi yang menerapkan aturan firewall, tetapi belum memasang patch. 1

Oracle merilis pembaruan keamanan darurat untuk celah tersebut pada 10 Juni 2026, menurut laporan Hackread. 14

Dari kampus ke berbagai sektor

Pada gelombang awal, yang diamati berlangsung dari 27 Mei hingga 9 Juni, aktivitas ShinyHunters terutama menyasar infrastruktur institusi pendidikan dan dikaitkan dengan eksploitasi zero-day CVE-2026-35273. 15 Mandiant kemudian melaporkan eksploitasi massal yang kembali terjadi serta perluasan target ke berbagai sektor secara global. 7

Laporan yang tersedia tidak memberikan daftar negara atau sektor tertentu yang dapat dipastikan sebagai korban. Jadi, cakupan global menunjukkan luasnya penargetan yang dilaporkan, bukan daftar lengkap organisasi yang terkonfirmasi terdampak.

Klaim pencurian data FBI masih perlu dibedakan

Terpisah dari laporan eksploitasi PeopleSoft, ShinyHunters mengklaim telah membobol FBI dan mencuri data banyak pegawai aktif maupun mantan pegawai. FBI mengatakan mengetahui klaim aktivitas tanpa izin yang berdampak pada FBIjobs.gov dan sedang menyelidikinya. 2

Reuters melaporkan bahwa sampel data yang ditinjau tampak memuat nama, alamat, dan penugasan sejumlah agen FBI. Namun, temuan pada sampel tersebut tidak dengan sendirinya membuktikan keseluruhan klaim ShinyHunters—termasuk jumlah data yang dicuri atau jalur masuk yang digunakan. 2

Bukti yang tersedia juga tidak memastikan bahwa klaim mengenai FBI terkait dengan eksploitasi CVE-2026-35273 yang dilaporkan Mandiant. Karena itu, laporan tentang serangan PeopleSoft dan klaim pencurian data FBI sebaiknya dipahami sebagai dua hal terpisah, kecuali ada konfirmasi lebih lanjut.