ShinyHunters uderzają w Oracle PeopleSoft – co ujawniono o ataku na uczelnie i dane milionów osób
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5]. Większość poszkodowanych to uczelnie wyższe – potwierdzonym celem jest m.in.
Opublikowane przezEdytowane za pomocą DeepSeek-V4-ProObrazy wygenerowane za pomocą GPT Image 1.5
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5].
Większość poszkodowanych to uczelnie wyższe – potwierdzonym celem jest m.in. Nottingham University [4][5].
Hakerzy mieli wykraść dane osobowe, finansowe i studenckie, a także tokeny uwierzytelniające, które umożliwiły dalsze ataki na środowiska Salesforce [2][4][5].
Pierwotnym celem grupy było włamanie na serwer FBI PeopleSoft, aby zdementować powiązania z serią fałszywych zgłoszeń o atakach (swatting) – ta próba się nie powiodła [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
W połowie czerwca 2026 roku świat obiegła informacja o kolejnym głośnym ataku hakerskim. Grupa ShinyHunters, znana z wielkoskalowych kradzieży danych i wymuszeń, ogłosiła, że włamała się do serwerów Oracle PeopleSoft – jednego z najpopularniejszych na świecie systemów do zarządzania zasobami ludzkimi i finansami. Co tym razem poszło nie tak i dlaczego na celowniku znalazły się polskie i zagraniczne uczelnie?
Na czym polegał atak?
ShinyHunters poinformowali serwisy TechCrunch i BleepingComputer, że udało im się skompromitować około 300 instancji Oracle PeopleSoft działających w ponad 100 organizacjach na całym świecie . Do ataku wykorzystano kombinację starych oraz nowo odkrytych luk (tzw. zero-day), które umożliwiały przejęcie kontroli nad serwerami bez konieczności posiadania danych logowania .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters uderzają w Oracle PeopleSoft – co ujawniono o ataku na uczelnie i dane milionów osób"?
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5].
What are the key points to validate first?
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5]. Większość poszkodowanych to uczelnie wyższe – potwierdzonym celem jest m.in. Nottingham University [4][5].
What should I do next in practice?
Hakerzy mieli wykraść dane osobowe, finansowe i studenckie, a także tokeny uwierzytelniające, które umożliwiły dalsze ataki na środowiska Salesforce [2][4][5].
ShinyHunters uderzają w Oracle PeopleSoft – co ujawniono o ataku na uczelnie i dane milionów osób
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5]. Większość poszkodowanych to uczelnie wyższe – potwierdzonym celem jest m.in.
Opublikowane przezEdytowane za pomocą DeepSeek-V4-ProObrazy wygenerowane za pomocą GPT Image 1.5
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5].
Większość poszkodowanych to uczelnie wyższe – potwierdzonym celem jest m.in. Nottingham University [4][5].
Hakerzy mieli wykraść dane osobowe, finansowe i studenckie, a także tokeny uwierzytelniające, które umożliwiły dalsze ataki na środowiska Salesforce [2][4][5].
Pierwotnym celem grupy było włamanie na serwer FBI PeopleSoft, aby zdementować powiązania z serią fałszywych zgłoszeń o atakach (swatting) – ta próba się nie powiodła [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
W połowie czerwca 2026 roku świat obiegła informacja o kolejnym głośnym ataku hakerskim. Grupa ShinyHunters, znana z wielkoskalowych kradzieży danych i wymuszeń, ogłosiła, że włamała się do serwerów Oracle PeopleSoft – jednego z najpopularniejszych na świecie systemów do zarządzania zasobami ludzkimi i finansami. Co tym razem poszło nie tak i dlaczego na celowniku znalazły się polskie i zagraniczne uczelnie?
Na czym polegał atak?
ShinyHunters poinformowali serwisy TechCrunch i BleepingComputer, że udało im się skompromitować około 300 instancji Oracle PeopleSoft działających w ponad 100 organizacjach na całym świecie . Do ataku wykorzystano kombinację starych oraz nowo odkrytych luk (tzw. zero-day), które umożliwiały przejęcie kontroli nad serwerami bez konieczności posiadania danych logowania .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters uderzają w Oracle PeopleSoft – co ujawniono o ataku na uczelnie i dane milionów osób"?
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5].
What are the key points to validate first?
ShinyHunters twierdzą, że wykorzystali krytyczną lukę w Oracle PeopleSoft, aby włamać się do około 300 instancji w ponad 100 organizacjach [4][5]. Większość poszkodowanych to uczelnie wyższe – potwierdzonym celem jest m.in. Nottingham University [4][5].
What should I do next in practice?
Hakerzy mieli wykraść dane osobowe, finansowe i studenckie, a także tokeny uwierzytelniające, które umożliwiły dalsze ataki na środowiska Salesforce [2][4][5].
Oracle PeopleSoft to oprogramowanie używane przez firmy, uczelnie i agencje rządowe do zarządzania płacami, kadrami oraz wrażliwymi danymi finansowymi. Jego powszechność sprawiła, że potencjalne skutki ataku mogą być odczuwalne na całym świecie.
Kogo dotknął atak?
Choć grupa nie opublikowała pełnej listy ofiar, ujawnione informacje wskazują, że większość poszkodowanych to uniwersytety i instytucje szkolnictwa wyższego. Jedną z nielicznych potwierdzonych ofiar jest brytyjski Nottingham University.
Poza sektorem edukacji, ataki objęły również firmy z branż:
technologicznej i software’owej,
finansowej,
ochrony zdrowia,
energetycznej,
logistycznej,
nieruchomości .
To nie pierwszy atak ShinyHunters na instytucje akademickie. Wcześniej grupa zaatakowała m.in. platformę Canvas (system zarządzania nauczaniem używaną przez ponad 8 tys. szkół na świecie) .
Jakie dane zostały skradzione?
ShinyHunters mieli uzyskać dostęp do szerokiego zakresu poufnych informacji, w tym:
danych osobowych (PII): imiona, nazwiska, adresy e-mail, numery telefonów i adresy zamieszkania ,
danych kadrowo-płacowych i finansowych pochodzących z systemów PeopleSoft ,
rekordów studentów i nauczycieli – w przypadku wcześniejszego ataku na Canvas mowa była nawet o setkach milionów wpisów ,
tokenów uwierzytelniających, które umożliwiły hakerom dalsze ataki na powiązane środowiska, m.in. Salesforce i inne platformy chmurowe .
Zaskakujący wątek FBI i fałszywe alarmy (swatting)
W rozmowie z TechCrunch jeden z członków ShinyHunters ujawnił zaskakujący motyw stojący za atakiem na PeopleSoft. Okazuje się, że pierwotnym celem grupy było włamanie na serwer FBI PeopleSoft. Plan był szokujący – hakerzy chcieli opublikować za pośrednictwem rządowego serwera oświadczenie, w którym zdementowaliby swoje powiązania z serią ataków typu swatting, o które FBI oskarżyło środowiska powiązane z ShinyHunters w publicznym alercie .
Swatting to niebezpieczna praktyka polegająca na zgłaszaniu służbom fałszywych, poważnych incydentów (np. wtargnięcia uzbrojonych napastników), by sprowokować interwencję jednostek specjalnych pod adresem ofiary. FBI ostrzegało przed takimi działaniami na początku 2026 roku, co najwyraźniej nie spodobało się grupie ShinyHunters. Próba włamania na serwer FBI zakończyła się jednak niepowodzeniem.
Reakcja Oracle – łatka, ale bez oficjalnego stanowiska
Mimo powagi sytuacji i medialnego szumu, Oracle nie wydało oficjalnego oświadczenia odnoszącego się bezpośrednio do roszczeń ShinyHunters. Firma nie potwierdziła ani nie zaprzeczyła, że do ataku faktycznie doszło.
Zaledwie kilka dni po ujawnieniu ataku, 10 czerwca 2026 roku, Oracle opublikowało krytyczną aktualizację bezpieczeństwa oznaczoną jako CVE-2026-35273. Luka, której dotyczyła łatka, otrzymała maksymalną ocenę zagrożenia 9.8 w skali CVSS. Była możliwa do wykorzystania zdalnie, bez uwierzytelnienia, i mogła prowadzić do zdalnego wykonania kodu na serwerze .
Eksperci ds. bezpieczeństwa oraz redakcja BleepingComputer szybko powiązali tę konkretną poprawkę z metodą, jaką ShinyHunters rzekomo wykorzystali do ataku na setki instytucji . Mimo to Oracle w komunikacie ograniczyło się wyłącznie do technicznych szczegółów łatki, nie wspominając ani słowem o grupie hakerskiej.
Co dalej?
Atak na Oracle PeopleSoft to kolejny dowód na to, że ShinyHunters pozostają jednym z najgroźniejszych graczy na cyberprzestępczej scenie, celując w instytucje przechowujące wrażliwe dane milionów ludzi. Dla administratorów systemów PeopleSoft priorytetem powinno być natychmiastowe wdrożenie udostępnionej łatki, przejrzenie logów pod kątem podejrzanych aktywności i wzmocnienie mechanizmów uwierzytelniania.
W obliczu milczenia Oracle, pytania o pełną skalę strat i odpowiedzialność za wyciek pozostają na razie bez odpowiedzi.
Oracle PeopleSoft to oprogramowanie używane przez firmy, uczelnie i agencje rządowe do zarządzania płacami, kadrami oraz wrażliwymi danymi finansowymi. Jego powszechność sprawiła, że potencjalne skutki ataku mogą być odczuwalne na całym świecie.
Kogo dotknął atak?
Choć grupa nie opublikowała pełnej listy ofiar, ujawnione informacje wskazują, że większość poszkodowanych to uniwersytety i instytucje szkolnictwa wyższego. Jedną z nielicznych potwierdzonych ofiar jest brytyjski Nottingham University.
Poza sektorem edukacji, ataki objęły również firmy z branż:
technologicznej i software’owej,
finansowej,
ochrony zdrowia,
energetycznej,
logistycznej,
nieruchomości .
To nie pierwszy atak ShinyHunters na instytucje akademickie. Wcześniej grupa zaatakowała m.in. platformę Canvas (system zarządzania nauczaniem używaną przez ponad 8 tys. szkół na świecie) .
Jakie dane zostały skradzione?
ShinyHunters mieli uzyskać dostęp do szerokiego zakresu poufnych informacji, w tym:
danych osobowych (PII): imiona, nazwiska, adresy e-mail, numery telefonów i adresy zamieszkania ,
danych kadrowo-płacowych i finansowych pochodzących z systemów PeopleSoft ,
rekordów studentów i nauczycieli – w przypadku wcześniejszego ataku na Canvas mowa była nawet o setkach milionów wpisów ,
tokenów uwierzytelniających, które umożliwiły hakerom dalsze ataki na powiązane środowiska, m.in. Salesforce i inne platformy chmurowe .
Zaskakujący wątek FBI i fałszywe alarmy (swatting)
W rozmowie z TechCrunch jeden z członków ShinyHunters ujawnił zaskakujący motyw stojący za atakiem na PeopleSoft. Okazuje się, że pierwotnym celem grupy było włamanie na serwer FBI PeopleSoft. Plan był szokujący – hakerzy chcieli opublikować za pośrednictwem rządowego serwera oświadczenie, w którym zdementowaliby swoje powiązania z serią ataków typu swatting, o które FBI oskarżyło środowiska powiązane z ShinyHunters w publicznym alercie .
Swatting to niebezpieczna praktyka polegająca na zgłaszaniu służbom fałszywych, poważnych incydentów (np. wtargnięcia uzbrojonych napastników), by sprowokować interwencję jednostek specjalnych pod adresem ofiary. FBI ostrzegało przed takimi działaniami na początku 2026 roku, co najwyraźniej nie spodobało się grupie ShinyHunters. Próba włamania na serwer FBI zakończyła się jednak niepowodzeniem.
Reakcja Oracle – łatka, ale bez oficjalnego stanowiska
Mimo powagi sytuacji i medialnego szumu, Oracle nie wydało oficjalnego oświadczenia odnoszącego się bezpośrednio do roszczeń ShinyHunters. Firma nie potwierdziła ani nie zaprzeczyła, że do ataku faktycznie doszło.
Zaledwie kilka dni po ujawnieniu ataku, 10 czerwca 2026 roku, Oracle opublikowało krytyczną aktualizację bezpieczeństwa oznaczoną jako CVE-2026-35273. Luka, której dotyczyła łatka, otrzymała maksymalną ocenę zagrożenia 9.8 w skali CVSS. Była możliwa do wykorzystania zdalnie, bez uwierzytelnienia, i mogła prowadzić do zdalnego wykonania kodu na serwerze .
Eksperci ds. bezpieczeństwa oraz redakcja BleepingComputer szybko powiązali tę konkretną poprawkę z metodą, jaką ShinyHunters rzekomo wykorzystali do ataku na setki instytucji . Mimo to Oracle w komunikacie ograniczyło się wyłącznie do technicznych szczegółów łatki, nie wspominając ani słowem o grupie hakerskiej.
Co dalej?
Atak na Oracle PeopleSoft to kolejny dowód na to, że ShinyHunters pozostają jednym z najgroźniejszych graczy na cyberprzestępczej scenie, celując w instytucje przechowujące wrażliwe dane milionów ludzi. Dla administratorów systemów PeopleSoft priorytetem powinno być natychmiastowe wdrożenie udostępnionej łatki, przejrzenie logów pod kątem podejrzanych aktywności i wzmocnienie mechanizmów uwierzytelniania.
W obliczu milczenia Oracle, pytania o pełną skalę strat i odpowiedzialność za wyciek pozostają na razie bez odpowiedzi.
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
oracle.comOracle Security Alert Advisory - CVE-2026-35273
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...