ShinyHunters Dakwa Godam 300 Pelayan Oracle PeopleSoft, Curi Data 100 Organisasi — Terutamanya Universiti
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5]. Data yang didakwa dicuri termasuk maklumat peribadi (PII) seperti nama, alamat, dan nombor telefon, serta rekod sumber manusia (HR) dan kewangan...
Diterbitkan olehDisunting dengan DeepSeek-V4-ProImej dijana dengan GPT Image 1.5
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5].
Data yang didakwa dicuri termasuk maklumat peribadi (PII) seperti nama, alamat, dan nombor telefon, serta rekod sumber manusia (HR) dan kewangan daripada sistem PeopleSoft [2][5].
Salah seorang ahli kumpulan itu mendedahkan kepada TechCrunch bahawa matlamat asal mereka adalah untuk menceroboh pelayan PeopleSoft FBI untuk menyiarkan penafian awam tentang penglibatan mereka dalam insiden 'swattin...
Oracle tidak mengeluarkan sebarang kenyataan awam mengenai dakwaan ini [3][15], tetapi pada hari yang sama laporan itu tersebar, mereka mengeluarkan nasihat keselamatan kritikal (CVE 2026 35273) untuk menampal kerenta...
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Berikut adalah perincian menyeluruh mengenai kempen ShinyHunters, berdasarkan laporan semasa setakat awal Jun 2026.
Apakah yang Didakwa Diceroboh?
ShinyHunters mendakwa telah menceroboh pelayan Oracle PeopleSoft — iaitu suite perisian perancangan sumber perusahaan (ERP) dan pengurusan modal insan milik Oracle . Kumpulan itu memberitahu TechCrunch dan BleepingComputer bahawa mereka telah menjejaskan sekitar 300 sistem PeopleSoft di lebih daripada 100 organisasi dengan menggunakan gabungan kerentanan lama dan baharu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters Dakwa Godam 300 Pelayan Oracle PeopleSoft, Curi Data 100 Organisasi — Terutamanya Universiti"?
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5].
What are the key points to validate first?
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5]. Data yang didakwa dicuri termasuk maklumat peribadi (PII) seperti nama, alamat, dan nombor telefon, serta rekod sumber manusia (HR) dan kewangan daripada sistem PeopleSoft [2][5].
What should I do next in practice?
Salah seorang ahli kumpulan itu mendedahkan kepada TechCrunch bahawa matlamat asal mereka adalah untuk menceroboh pelayan PeopleSoft FBI untuk menyiarkan penafian awam tentang penglibatan mereka dalam insiden 'swattin...
ShinyHunters Dakwa Godam 300 Pelayan Oracle PeopleSoft, Curi Data 100 Organisasi — Terutamanya Universiti
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5]. Data yang didakwa dicuri termasuk maklumat peribadi (PII) seperti nama, alamat, dan nombor telefon, serta rekod sumber manusia (HR) dan kewangan...
Diterbitkan olehDisunting dengan DeepSeek-V4-ProImej dijana dengan GPT Image 1.5
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5].
Data yang didakwa dicuri termasuk maklumat peribadi (PII) seperti nama, alamat, dan nombor telefon, serta rekod sumber manusia (HR) dan kewangan daripada sistem PeopleSoft [2][5].
Salah seorang ahli kumpulan itu mendedahkan kepada TechCrunch bahawa matlamat asal mereka adalah untuk menceroboh pelayan PeopleSoft FBI untuk menyiarkan penafian awam tentang penglibatan mereka dalam insiden 'swattin...
Oracle tidak mengeluarkan sebarang kenyataan awam mengenai dakwaan ini [3][15], tetapi pada hari yang sama laporan itu tersebar, mereka mengeluarkan nasihat keselamatan kritikal (CVE 2026 35273) untuk menampal kerenta...
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Berikut adalah perincian menyeluruh mengenai kempen ShinyHunters, berdasarkan laporan semasa setakat awal Jun 2026.
Apakah yang Didakwa Diceroboh?
ShinyHunters mendakwa telah menceroboh pelayan Oracle PeopleSoft — iaitu suite perisian perancangan sumber perusahaan (ERP) dan pengurusan modal insan milik Oracle . Kumpulan itu memberitahu TechCrunch dan BleepingComputer bahawa mereka telah menjejaskan sekitar 300 sistem PeopleSoft di lebih daripada 100 organisasi dengan menggunakan gabungan kerentanan lama dan baharu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters Dakwa Godam 300 Pelayan Oracle PeopleSoft, Curi Data 100 Organisasi — Terutamanya Universiti"?
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5].
What are the key points to validate first?
ShinyHunters mendakwa telah menceroboh kira kira 300 pelayan Oracle PeopleSoft merentasi lebih 100 organisasi [4][5], dengan majoriti mangsa merupakan universiti [2][4][5]. Data yang didakwa dicuri termasuk maklumat peribadi (PII) seperti nama, alamat, dan nombor telefon, serta rekod sumber manusia (HR) dan kewangan daripada sistem PeopleSoft [2][5].
What should I do next in practice?
Salah seorang ahli kumpulan itu mendedahkan kepada TechCrunch bahawa matlamat asal mereka adalah untuk menceroboh pelayan PeopleSoft FBI untuk menyiarkan penafian awam tentang penglibatan mereka dalam insiden 'swattin...
Majoriti mangsa adalah universiti dan institusi pengajian tinggi. Salah satu mangsa yang dikenal pasti dan disahkan ialah Universiti Nottingham.
Selain sektor pendidikan, kempen ini turut menyasarkan entiti dalam sektor perisian/teknologi, perkhidmatan kewangan, penjagaan kesihatan, tenaga, logistik dan hartanah.
Dalam ekosistem ShinyHunters yang lebih meluas sejak 18 bulan lalu, mangsa lain yang disahkan termasuk Instructure/Canvas (sistem pengurusan pembelajaran) , Charter Communications, Telus Digital, , dan jenama seperti .
Jenis Data yang Didakwa Dicuri
Data yang dicuri dilaporkan termasuk:
Maklumat pengenalan peribadi (PII) seperti nama, alamat emel, nombor telefon dan alamat fizikal
Rekod sumber manusia dan kewangan daripada sistem PeopleSoft
Rekod pelajar dan pendidik (daripada pencerobohan Canvas/Instructure) — kumpulan itu mendakwa mempunyai ratusan juta rekod
Token pengesahan yang digunakan untuk melancarkan serangan lanjutan ke dalam Salesforce dan persekitaran awan lain
Matlamat Asal Kumpulan Melibatkan FBI dan Penafian Cubaan Swatting
Menurut seorang ahli ShinyHunters yang bercakap dengan TechCrunch, niat asal kumpulan itu adalah untuk menceroboh pelayan PeopleSoft FBI. Mereka merancang untuk menggunakan akses itu bagi mengeluarkan kenyataan menafikan sebarang kaitan dengan beberapa siri insiden 'swatting' yang telah dibenderakan oleh FBI dalam amaran awam baru-baru ini . Kumpulan itu mahu menafikan secara terbuka penglibatan mereka dalam serangan swatting tersebut, yang mana pihak penguatkuasa undang-undang telah mengaitkan sebahagiannya kepada aktor yang dikaitkan dengan ShinyHunters. Cubaan menceroboh FBI itu dilaporkan tidak berjaya.
Respons Oracle Terhadap Insiden Ini
Setakat 10–11 Jun 2026, Oracle tidak mengeluarkan sebarang kenyataan awam untuk menjawab dakwaan ShinyHunters. Namun begitu, pada 10 Jun 2026, Oracle mengeluarkan Nasihat Amaran Keselamatan untuk CVE-2026-35273, iaitu satu kerentanan kritikal (skor CVSS 9.8) yang menjejaskan Oracle PeopleSoft PeopleTools. Kerentanan ini boleh dieksploitasi dari jauh tanpa pengesahan dan boleh mengakibatkan pelaksanaan kod jarak jauh (remote code execution) . Tampalan ini menangani kecacatan spesifik yang dikenal pasti oleh penyelidik keselamatan dan BleepingComputer sebagai vektor pencerobohan yang mungkin digunakan dalam kempen ShinyHunters .
Majoriti mangsa adalah universiti dan institusi pengajian tinggi. Salah satu mangsa yang dikenal pasti dan disahkan ialah Universiti Nottingham.
Selain sektor pendidikan, kempen ini turut menyasarkan entiti dalam sektor perisian/teknologi, perkhidmatan kewangan, penjagaan kesihatan, tenaga, logistik dan hartanah.
Dalam ekosistem ShinyHunters yang lebih meluas sejak 18 bulan lalu, mangsa lain yang disahkan termasuk Instructure/Canvas (sistem pengurusan pembelajaran) , Charter Communications, Telus Digital, , dan jenama seperti .
Jenis Data yang Didakwa Dicuri
Data yang dicuri dilaporkan termasuk:
Maklumat pengenalan peribadi (PII) seperti nama, alamat emel, nombor telefon dan alamat fizikal
Rekod sumber manusia dan kewangan daripada sistem PeopleSoft
Rekod pelajar dan pendidik (daripada pencerobohan Canvas/Instructure) — kumpulan itu mendakwa mempunyai ratusan juta rekod
Token pengesahan yang digunakan untuk melancarkan serangan lanjutan ke dalam Salesforce dan persekitaran awan lain
Matlamat Asal Kumpulan Melibatkan FBI dan Penafian Cubaan Swatting
Menurut seorang ahli ShinyHunters yang bercakap dengan TechCrunch, niat asal kumpulan itu adalah untuk menceroboh pelayan PeopleSoft FBI. Mereka merancang untuk menggunakan akses itu bagi mengeluarkan kenyataan menafikan sebarang kaitan dengan beberapa siri insiden 'swatting' yang telah dibenderakan oleh FBI dalam amaran awam baru-baru ini . Kumpulan itu mahu menafikan secara terbuka penglibatan mereka dalam serangan swatting tersebut, yang mana pihak penguatkuasa undang-undang telah mengaitkan sebahagiannya kepada aktor yang dikaitkan dengan ShinyHunters. Cubaan menceroboh FBI itu dilaporkan tidak berjaya.
Respons Oracle Terhadap Insiden Ini
Setakat 10–11 Jun 2026, Oracle tidak mengeluarkan sebarang kenyataan awam untuk menjawab dakwaan ShinyHunters. Namun begitu, pada 10 Jun 2026, Oracle mengeluarkan Nasihat Amaran Keselamatan untuk CVE-2026-35273, iaitu satu kerentanan kritikal (skor CVSS 9.8) yang menjejaskan Oracle PeopleSoft PeopleTools. Kerentanan ini boleh dieksploitasi dari jauh tanpa pengesahan dan boleh mengakibatkan pelaksanaan kod jarak jauh (remote code execution) . Tampalan ini menangani kecacatan spesifik yang dikenal pasti oleh penyelidik keselamatan dan BleepingComputer sebagai vektor pencerobohan yang mungkin digunakan dalam kempen ShinyHunters .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
