ShinyHunters hävdar intrång i Oracle PeopleSoft – över 100 organisationer drabbade i utpressningskampanj
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5]. Cirka 300 serverinstanser hos över 100 organisationer uppges ha komprometterats, varav de flesta är universitet och högskolor [4][5].
Publicerad avRedigerad med DeepSeek-V4-ProBilder genererade med GPT Image 1.5
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5].
Cirka 300 serverinstanser hos över 100 organisationer uppges ha komprometterats, varav de flesta är universitet och högskolor [4][5].
Stulna data inkluderar personuppgifter, HR dokument, studentregister och autentiseringstoken [2][5][6][7].
Gruppens ursprungliga mål var att bryta sig in i en FBI server för att offentligt förneka inblandning i swatting incidenter, men detta misslyckades [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Här är en sammanfattning av vad som är känt om ShinyHunters senaste kampanj, baserat på rapportering fram till mitten av juni 2026.
Vad påstås ha drabbats av intrång?
ShinyHunters, en ökänd cyberbrottsgrupp, hävdar att de har brutit sig in i Oracle PeopleSoft-servrar – företagets system för personaladministration, löner och ekonomi (ERP/HCM) . Enligt gruppens egna uppgifter till teknikmedierna TechCrunch och BleepingComputer ska man ha kommit över ungefär 300 PeopleSoft-instanser hos , genom att utnyttja en kombination av gamla och nya sårbarheter .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters hävdar intrång i Oracle PeopleSoft – över 100 organisationer drabbade i utpressningskampanj"?
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5].
What are the key points to validate first?
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5]. Cirka 300 serverinstanser hos över 100 organisationer uppges ha komprometterats, varav de flesta är universitet och högskolor [4][5].
What should I do next in practice?
Stulna data inkluderar personuppgifter, HR dokument, studentregister och autentiseringstoken [2][5][6][7].
ShinyHunters hävdar intrång i Oracle PeopleSoft – över 100 organisationer drabbade i utpressningskampanj
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5]. Cirka 300 serverinstanser hos över 100 organisationer uppges ha komprometterats, varav de flesta är universitet och högskolor [4][5].
Publicerad avRedigerad med DeepSeek-V4-ProBilder genererade med GPT Image 1.5
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5].
Cirka 300 serverinstanser hos över 100 organisationer uppges ha komprometterats, varav de flesta är universitet och högskolor [4][5].
Stulna data inkluderar personuppgifter, HR dokument, studentregister och autentiseringstoken [2][5][6][7].
Gruppens ursprungliga mål var att bryta sig in i en FBI server för att offentligt förneka inblandning i swatting incidenter, men detta misslyckades [3].
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Här är en sammanfattning av vad som är känt om ShinyHunters senaste kampanj, baserat på rapportering fram till mitten av juni 2026.
Vad påstås ha drabbats av intrång?
ShinyHunters, en ökänd cyberbrottsgrupp, hävdar att de har brutit sig in i Oracle PeopleSoft-servrar – företagets system för personaladministration, löner och ekonomi (ERP/HCM) . Enligt gruppens egna uppgifter till teknikmedierna TechCrunch och BleepingComputer ska man ha kommit över ungefär 300 PeopleSoft-instanser hos , genom att utnyttja en kombination av gamla och nya sårbarheter .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ShinyHunters hävdar intrång i Oracle PeopleSoft – över 100 organisationer drabbade i utpressningskampanj"?
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5].
What are the key points to validate first?
ShinyHunters hävdar intrång i Oracles mjukvara PeopleSoft, ett centralt system för löner, HR och ekonomi [2][3][5]. Cirka 300 serverinstanser hos över 100 organisationer uppges ha komprometterats, varav de flesta är universitet och högskolor [4][5].
What should I do next in practice?
Stulna data inkluderar personuppgifter, HR dokument, studentregister och autentiseringstoken [2][5][6][7].
Majoriteten av offren är universitet och högskolor. Ett bekräftat offer är University of Nottingham i Storbritannien .
Utöver utbildningssektorn har attacker riktats mot mjukvaru- och teknikföretag, finansinstitut, sjukvård, energibolag, logistikföretag och fastighetsbranschen.
I ShinyHunters bredare kampanj de senaste 18 månaderna återfinns även bekräftade offer som Instructure/Canvas (lärplattform) , amerikanska telekomjätten Charter Communications, Telus Digital, samt varumärken som .
Vilken typ av data påstås ha stulits?
Den stulna datan uppges innehålla:
Personuppgifter som namn, e-postadresser, telefonnummer och hemadresser
HR- och ekonomidokument från PeopleSoft-systemen
Student- och lärarregister (från intrånget mot Canvas/Instructure) – gruppen har påstått sig ha hundratals miljoner poster
Autentiseringstoken som sedan använts för vidare attacker mot Salesforce och andra molnmiljöer
Gruppens ursprungliga mål: FBI och swatting-förnekande
I en chattkonversation med TechCrunch uppgav en medlem i ShinyHunters att gruppens ursprungliga avsikt var att bryta sig in i en PeopleSoft-server hos FBI. Planen var att använda den åtkomsten för att publicera ett uttalande där man tog avstånd från en serie swatting-incidenter som FBI varnat för i en offentlig bulletin bara månaden innan . Gruppen ville alltså förneka inblandning i de falska polislarm som amerikansk polis kopplat till aktörer med band till ShinyHunters. FBI-intrånget misslyckades dock enligt gruppmedlemmen.
Oracles svar på incidenten
Per den 11 juni 2026 hade Oracle inte gått ut med något offentligt uttalande som adresserade ShinyHunters påståenden . Däremot publicerade Oracle den 10 juni 2026 en säkerhetsvarning för CVE-2026-35273, en kritisk sårbarhet (CVSS 9.8 av 10) i Oracle PeopleSoft PeopleTools som kan utnyttjas på distans utan autentisering och leda till fjärrexekvering av kod . Denna säkerhetsuppdatering åtgärdar exakt den typ av sårbarhet som säkerhetsforskare och BleepingComputer identifierat som den troliga vägen in för ShinyHunters kampanj .
För svenska organisationer som använder Oracle PeopleSoft understryker detta vikten av att omedelbart kontrollera loggar efter misstänkta anslutningar och utan dröjsmål applicera Oracles senaste säkerhetsuppdateringar.
Majoriteten av offren är universitet och högskolor. Ett bekräftat offer är University of Nottingham i Storbritannien .
Utöver utbildningssektorn har attacker riktats mot mjukvaru- och teknikföretag, finansinstitut, sjukvård, energibolag, logistikföretag och fastighetsbranschen.
I ShinyHunters bredare kampanj de senaste 18 månaderna återfinns även bekräftade offer som Instructure/Canvas (lärplattform) , amerikanska telekomjätten Charter Communications, Telus Digital, samt varumärken som .
Vilken typ av data påstås ha stulits?
Den stulna datan uppges innehålla:
Personuppgifter som namn, e-postadresser, telefonnummer och hemadresser
HR- och ekonomidokument från PeopleSoft-systemen
Student- och lärarregister (från intrånget mot Canvas/Instructure) – gruppen har påstått sig ha hundratals miljoner poster
Autentiseringstoken som sedan använts för vidare attacker mot Salesforce och andra molnmiljöer
Gruppens ursprungliga mål: FBI och swatting-förnekande
I en chattkonversation med TechCrunch uppgav en medlem i ShinyHunters att gruppens ursprungliga avsikt var att bryta sig in i en PeopleSoft-server hos FBI. Planen var att använda den åtkomsten för att publicera ett uttalande där man tog avstånd från en serie swatting-incidenter som FBI varnat för i en offentlig bulletin bara månaden innan . Gruppen ville alltså förneka inblandning i de falska polislarm som amerikansk polis kopplat till aktörer med band till ShinyHunters. FBI-intrånget misslyckades dock enligt gruppmedlemmen.
Oracles svar på incidenten
Per den 11 juni 2026 hade Oracle inte gått ut med något offentligt uttalande som adresserade ShinyHunters påståenden . Däremot publicerade Oracle den 10 juni 2026 en säkerhetsvarning för CVE-2026-35273, en kritisk sårbarhet (CVSS 9.8 av 10) i Oracle PeopleSoft PeopleTools som kan utnyttjas på distans utan autentisering och leda till fjärrexekvering av kod . Denna säkerhetsuppdatering åtgärdar exakt den typ av sårbarhet som säkerhetsforskare och BleepingComputer identifierat som den troliga vägen in för ShinyHunters kampanj .
För svenska organisationer som använder Oracle PeopleSoft understryker detta vikten av att omedelbart kontrollera loggar efter misstänkta anslutningar och utan dröjsmål applicera Oracles senaste säkerhetsuppdateringar.
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
