Grupo de Crimes Cibernéticos ShinyHunters Visa Dados Sensíveis de Universidades e Empresas
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5]. O ataque teve como alvo principal instituições de ensino superior, mas também afetou setores de tecnologia, saúde, finanças e logística [...
Publicado porEditado com DeepSeek-V4-ProImagens geradas com GPT Image 1.5
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5].
O ataque teve como alvo principal instituições de ensino superior, mas também afetou setores de tecnologia, saúde, finanças e logística [2][4][5].
Os dados supostamente roubados incluem informações de identificação pessoal (PII), registros financeiros e de RH, além de tokens de autenticação usados para ataques em cadeia [2][5][7].
O objetivo original do grupo era invadir um servidor do FBI para negar envolvimento em tentativas de 'swatting', mas essa tentativa falhou [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
O grupo de extorsão cibernética ShinyHunters reivindicou a autoria de uma série de violações de dados em grande escala, com foco principal em servidores do Oracle PeopleSoft. Conhecido por ataques a grandes empresas de tecnologia, finanças e varejo, o grupo detalhou a extensão de suas ações a veículos como TechCrunch e BleepingComputer .
O que foi supostamente violado?
O alvo central da campanha foram os servidores do software Oracle PeopleSoft — uma suíte de gestão empresarial (ERP) amplamente utilizada para operações de RH, folha de pagamento e finanças . O grupo alega ter comprometido do PeopleSoft, espalhadas por . Para isso, exploraram uma combinação de falhas antigas e novas (dia zero) .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Grupo de Crimes Cibernéticos ShinyHunters Visa Dados Sensíveis de Universidades e Empresas"?
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5].
Quais são os pontos-chave para validar primeiro?
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5]. O ataque teve como alvo principal instituições de ensino superior, mas também afetou setores de tecnologia, saúde, finanças e logística [2][4][5].
O que devo fazer a seguir na prática?
Os dados supostamente roubados incluem informações de identificação pessoal (PII), registros financeiros e de RH, além de tokens de autenticação usados para ataques em cadeia [2][5][7].
Grupo de Crimes Cibernéticos ShinyHunters Visa Dados Sensíveis de Universidades e Empresas
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5]. O ataque teve como alvo principal instituições de ensino superior, mas também afetou setores de tecnologia, saúde, finanças e logística [...
Publicado porEditado com DeepSeek-V4-ProImagens geradas com GPT Image 1.5
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5].
O ataque teve como alvo principal instituições de ensino superior, mas também afetou setores de tecnologia, saúde, finanças e logística [2][4][5].
Os dados supostamente roubados incluem informações de identificação pessoal (PII), registros financeiros e de RH, além de tokens de autenticação usados para ataques em cadeia [2][5][7].
O objetivo original do grupo era invadir um servidor do FBI para negar envolvimento em tentativas de 'swatting', mas essa tentativa falhou [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
O grupo de extorsão cibernética ShinyHunters reivindicou a autoria de uma série de violações de dados em grande escala, com foco principal em servidores do Oracle PeopleSoft. Conhecido por ataques a grandes empresas de tecnologia, finanças e varejo, o grupo detalhou a extensão de suas ações a veículos como TechCrunch e BleepingComputer .
O que foi supostamente violado?
O alvo central da campanha foram os servidores do software Oracle PeopleSoft — uma suíte de gestão empresarial (ERP) amplamente utilizada para operações de RH, folha de pagamento e finanças . O grupo alega ter comprometido do PeopleSoft, espalhadas por . Para isso, exploraram uma combinação de falhas antigas e novas (dia zero) .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Grupo de Crimes Cibernéticos ShinyHunters Visa Dados Sensíveis de Universidades e Empresas"?
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5].
Quais são os pontos-chave para validar primeiro?
O ShinyHunters alega ter explorado vulnerabilidades para comprometer aproximadamente 300 instâncias do Oracle PeopleSoft, afetando mais de 100 organizações em todo o mundo [4][5]. O ataque teve como alvo principal instituições de ensino superior, mas também afetou setores de tecnologia, saúde, finanças e logística [2][4][5].
O que devo fazer a seguir na prática?
Os dados supostamente roubados incluem informações de identificação pessoal (PII), registros financeiros e de RH, além de tokens de autenticação usados para ataques em cadeia [2][5][7].
A maior parte das vítimas confirmadas pertence ao setor de educação superior . Uma das instituições citadas nominalmente é a Universidade de Nottingham.
Além das universidades, a campanha também atingiu entidades de outros setores, incluindo:
Software e tecnologia
Serviços financeiros
Saúde
Energia
Logística
Mercado imobiliário
Historicamente, nos últimos 18 meses, o ecossistema ligado ao ShinyHunters também foi associado a violações na Instructure (dona da plataforma Canvas), Charter Communications, Telus Digital, e em grandes marcas como Zara, 7-Eleven, Rockstar Games e Medtronic .
Que tipos de dados foram alegadamente roubados?
Segundo as comunicações do grupo, os dados exfiltrados são sensíveis e volumosos:
Informações de Identificação Pessoal (PII): nomes, endereços de e-mail, números de telefone e endereços físicos .
Registros de RH e financeiros: dados diretamente extraídos dos sistemas de gestão de pessoas .
Dados de alunos e educadores: no ataque à Instructure/Canvas, o grupo afirma ter obtido centenas de milhões de registros .
Tokens de autenticação: credenciais digitais utilizadas para realizar ataques em cadeia contra outros ambientes, como o Salesforce .
Qual era o plano original envolvendo o FBI?
Um membro do grupo, em contato com o TechCrunch, revelou detalhes sobre a intenção inicial da operação. O objetivo primário não era financeiro, mas sim invadir um servidor PeopleSoft pertencente ao FBI.
A razão era peculiar: eles planejavam usar esse acesso para publicar uma declaração negando qualquer envolvimento em uma série de incidentes de 'swatting' (trotes violentos) que o FBI havia recentemente atribuído a atores ligados ao ShinyHunters em um alerta público. A comunicação visava se distanciar dessas ações. No entanto, essa tentativa de invasão ao servidor do FBI foi, segundo eles, malsucedida.
Qual foi a Resposta da Oracle?
Até o momento da divulgação das alegações, a Oracle não havia se pronunciado diretamente sobre as reivindicações do ShinyHunters .
Contudo, em 10 de junho de 2026, a empresa publicou um Alerta de Segurança para a vulnerabilidade CVE-2026-35273. Esta é uma falha crítica, com pontuação CVSS de 9.8, que afeta o Oracle PeopleSoft PeopleTools. A brecha pode ser explorada remotamente sem autenticação e potencialmente resultar em execução remota de código . A correção emergencial divulgada pela Oracle coincide com a falha que analistas de segurança e o BleepingComputer identificaram como o provável vetor de entrada utilizado pelo grupo na campanha global .
A maior parte das vítimas confirmadas pertence ao setor de educação superior . Uma das instituições citadas nominalmente é a Universidade de Nottingham.
Além das universidades, a campanha também atingiu entidades de outros setores, incluindo:
Software e tecnologia
Serviços financeiros
Saúde
Energia
Logística
Mercado imobiliário
Historicamente, nos últimos 18 meses, o ecossistema ligado ao ShinyHunters também foi associado a violações na Instructure (dona da plataforma Canvas), Charter Communications, Telus Digital, e em grandes marcas como Zara, 7-Eleven, Rockstar Games e Medtronic .
Que tipos de dados foram alegadamente roubados?
Segundo as comunicações do grupo, os dados exfiltrados são sensíveis e volumosos:
Informações de Identificação Pessoal (PII): nomes, endereços de e-mail, números de telefone e endereços físicos .
Registros de RH e financeiros: dados diretamente extraídos dos sistemas de gestão de pessoas .
Dados de alunos e educadores: no ataque à Instructure/Canvas, o grupo afirma ter obtido centenas de milhões de registros .
Tokens de autenticação: credenciais digitais utilizadas para realizar ataques em cadeia contra outros ambientes, como o Salesforce .
Qual era o plano original envolvendo o FBI?
Um membro do grupo, em contato com o TechCrunch, revelou detalhes sobre a intenção inicial da operação. O objetivo primário não era financeiro, mas sim invadir um servidor PeopleSoft pertencente ao FBI.
A razão era peculiar: eles planejavam usar esse acesso para publicar uma declaração negando qualquer envolvimento em uma série de incidentes de 'swatting' (trotes violentos) que o FBI havia recentemente atribuído a atores ligados ao ShinyHunters em um alerta público. A comunicação visava se distanciar dessas ações. No entanto, essa tentativa de invasão ao servidor do FBI foi, segundo eles, malsucedida.
Qual foi a Resposta da Oracle?
Até o momento da divulgação das alegações, a Oracle não havia se pronunciado diretamente sobre as reivindicações do ShinyHunters .
Contudo, em 10 de junho de 2026, a empresa publicou um Alerta de Segurança para a vulnerabilidade CVE-2026-35273. Esta é uma falha crítica, com pontuação CVSS de 9.8, que afeta o Oracle PeopleSoft PeopleTools. A brecha pode ser explorada remotamente sem autenticação e potencialmente resultar em execução remota de código . A correção emergencial divulgada pela Oracle coincide com a falha que analistas de segurança e o BleepingComputer identificaram como o provável vetor de entrada utilizado pelo grupo na campanha global .
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation