ShinyHunters заявили о взломе 300 серверов Oracle PeopleSoft: что известно
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5]. Основной удар пришелся на сектор высшего образования: похищены личные данные, HR записи и финансовая информация студентов и сотрудников [2][5].
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5].
Основной удар пришелся на сектор высшего образования: похищены личные данные, HR записи и финансовая информация студентов и сотрудников [2][5].
Среди украденного — имена, email адреса, телефоны, финансовые документы и токены аутентификации, позволившие продвинуться вглубь инфраструктур жертв [4][7].
Первоначальной целью хакеров был взлом сервера PeopleSoft в ФБР, чтобы опровергнуть причастность к серии ложных вызовов спецслужб (своттингу).
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Что именно взломали
Группировка ShinyHunters заявила, что ей удалось проникнуть в серверы Oracle PeopleSoft — комплексное программное обеспечение для управления ресурсами предприятия (ERP) и персоналом (HCM), принадлежащее корпорации Oracle . В беседах с TechCrunch и BleepingComputer участники группы сообщили, что они скомпрометировали примерно 300 инсталляций PeopleSoft в более чем 100 организациях по всему миру. Для атаки использовалась связка из старых и ранее неизвестных уязвимостей .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «ShinyHunters заявили о взломе 300 серверов Oracle PeopleSoft: что известно»?
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5].
Какие ключевые моменты необходимо проверить в первую очередь?
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5]. Основной удар пришелся на сектор высшего образования: похищены личные данные, HR записи и финансовая информация студентов и сотрудников [2][5].
Что мне делать дальше на практике?
Среди украденного — имена, email адреса, телефоны, финансовые документы и токены аутентификации, позволившие продвинуться вглубь инфраструктур жертв [4][7].
ShinyHunters заявили о взломе 300 серверов Oracle PeopleSoft: что известно
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5]. Основной удар пришелся на сектор высшего образования: похищены личные данные, HR записи и финансовая информация студентов и сотрудников [2][5].
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5].
Основной удар пришелся на сектор высшего образования: похищены личные данные, HR записи и финансовая информация студентов и сотрудников [2][5].
Среди украденного — имена, email адреса, телефоны, финансовые документы и токены аутентификации, позволившие продвинуться вглубь инфраструктур жертв [4][7].
Первоначальной целью хакеров был взлом сервера PeopleSoft в ФБР, чтобы опровергнуть причастность к серии ложных вызовов спецслужб (своттингу).
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Что именно взломали
Группировка ShinyHunters заявила, что ей удалось проникнуть в серверы Oracle PeopleSoft — комплексное программное обеспечение для управления ресурсами предприятия (ERP) и персоналом (HCM), принадлежащее корпорации Oracle . В беседах с TechCrunch и BleepingComputer участники группы сообщили, что они скомпрометировали примерно 300 инсталляций PeopleSoft в более чем 100 организациях по всему миру. Для атаки использовалась связка из старых и ранее неизвестных уязвимостей .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «ShinyHunters заявили о взломе 300 серверов Oracle PeopleSoft: что известно»?
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5].
Какие ключевые моменты необходимо проверить в первую очередь?
Хакеры утверждают, что скомпрометировали около 300 серверов Oracle PeopleSoft, принадлежащих более чем 100 компаниям и университетам [4][5]. Основной удар пришелся на сектор высшего образования: похищены личные данные, HR записи и финансовая информация студентов и сотрудников [2][5].
Что мне делать дальше на практике?
Среди украденного — имена, email адреса, телефоны, финансовые документы и токены аутентификации, позволившие продвинуться вглубь инфраструктур жертв [4][7].
Большинство жертв — университеты и высшие учебные заведения. Среди подтвержденных — Ноттингемский университет.
Помимо образования, атака затронула организации из сфер разработки ПО, финансовых услуг, здравоохранения, энергетики, логистики и недвижимости.
За последние полтора года в орбите ShinyHunters оказались такие компании и бренды, как Instructure/Canvas (образовательная платформа) , Charter Communications, Telus Digital, , .
Какие данные украдены
Хакеры сообщили о краже следующих категорий информации:
Личные идентификационные данные (PII): имена, адреса электронной почты, номера телефонов, домашние адреса .
HR- и финансовые документы: записи из кадровых и бухгалтерских систем PeopleSoft .
Данные студентов и преподавателей (в результате взлома Instructure/Canvas) — по заявлениям группы, речь может идти о сотнях миллионов записей .
Токены аутентификации, с помощью которых хакеры проникали в смежные облачные среды, включая Salesforce, расширяя масштаб атаки .
План с участием ФБР и отрицание своттинга
Участник ShinyHunters в разговоре с TechCrunch раскрыл необычную изначальную цель группы. Хакеры намеревались взломать сервер PeopleSoft, принадлежащий ФБР. Сделав это, они планировали разместить на ресурсах Бюро публичное заявление, в котором бы отрицали какую-либо связь с волной ложных вызовов спецслужб (своттинг), о которых ФБР предупредило в недавнем бюллетене . Злоумышленники хотели дистанцироваться от этих инцидентов, однако, по их собственному признанию, попытка взломать сервер ФБР провалилась.
Реакция Oracle
По состоянию на 10–11 июня 2026 года Oracle не выпускала публичных заявлений, напрямую касающихся претензий ShinyHunters. Вместе с тем, 10 июня 2026 года корпорация опубликовала экстренное предупреждение безопасности для CVE-2026-35273 — критической уязвимости (оценка CVSS 9.8) в компоненте PeopleTools, которая позволяет удаленно выполнить код без какой-либо аутентификации . Этот патч закрыл именно ту брешь, которую исследователи и эксперты BleepingComputer назвали наиболее вероятным вектором проникновения, использованным в атаках ShinyHunters .
Большинство жертв — университеты и высшие учебные заведения. Среди подтвержденных — Ноттингемский университет.
Помимо образования, атака затронула организации из сфер разработки ПО, финансовых услуг, здравоохранения, энергетики, логистики и недвижимости.
За последние полтора года в орбите ShinyHunters оказались такие компании и бренды, как Instructure/Canvas (образовательная платформа) , Charter Communications, Telus Digital, , .
Какие данные украдены
Хакеры сообщили о краже следующих категорий информации:
Личные идентификационные данные (PII): имена, адреса электронной почты, номера телефонов, домашние адреса .
HR- и финансовые документы: записи из кадровых и бухгалтерских систем PeopleSoft .
Данные студентов и преподавателей (в результате взлома Instructure/Canvas) — по заявлениям группы, речь может идти о сотнях миллионов записей .
Токены аутентификации, с помощью которых хакеры проникали в смежные облачные среды, включая Salesforce, расширяя масштаб атаки .
План с участием ФБР и отрицание своттинга
Участник ShinyHunters в разговоре с TechCrunch раскрыл необычную изначальную цель группы. Хакеры намеревались взломать сервер PeopleSoft, принадлежащий ФБР. Сделав это, они планировали разместить на ресурсах Бюро публичное заявление, в котором бы отрицали какую-либо связь с волной ложных вызовов спецслужб (своттинг), о которых ФБР предупредило в недавнем бюллетене . Злоумышленники хотели дистанцироваться от этих инцидентов, однако, по их собственному признанию, попытка взломать сервер ФБР провалилась.
Реакция Oracle
По состоянию на 10–11 июня 2026 года Oracle не выпускала публичных заявлений, напрямую касающихся претензий ShinyHunters. Вместе с тем, 10 июня 2026 года корпорация опубликовала экстренное предупреждение безопасности для CVE-2026-35273 — критической уязвимости (оценка CVSS 9.8) в компоненте PeopleTools, которая позволяет удаленно выполнить код без какой-либо аутентификации . Этот патч закрыл именно ту брешь, которую исследователи и эксперты BleepingComputer назвали наиболее вероятным вектором проникновения, использованным в атаках ShinyHunters .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
