ShinyHunters Oracle PeopleSoft Sunucularını Hedef Aldı: 100'den Fazla Kurumda Veri İhlali İddiası

İşte siber suç dünyasının en aktif gruplarından ShinyHunters'ın son büyük çaplı operasyonu hakkında, mevcut raporlara dayanan kapsamlı bir değerlendirme.

Nelerin hedef alındığı iddia ediliyor?

ShinyHunters, Oracle'ın sahibi olduğu ve işletmelerin insan kaynakları, finans ve muhasebe gibi kritik süreçlerini yönettiği kurumsal kaynak planlama (ERP) yazılım paketi Oracle PeopleSoft sunucularını ihlal ettiğini iddia etti . Grup, hem TechCrunch'a hem de siber güvenlik sitesi BleepingComputer'a yaptığı açıklamada, eski ve yeni (sıfır-gün) güvenlik açıklarının bir kombinasyonunu kullanarak 100'den fazla kuruluşa ait yaklaşık 300 PeopleSoft örneğini ele geçirdiğini belirtti .

Saldırıdan hangi kuruluşlar etkilendi?

Bu kampanyanın birincil hedefi, açık ara farkla üniversiteler ve yükseköğretim kurumları oldu . Saldırıda adı doğrulanan ilk mağdurlardan biri Nottingham Üniversitesi oldu . Ancak saldırılar eğitim sektörüyle sınırlı kalmadı; yazılım/teknoloji, finansal hizmetler, sağlık, enerji, lojistik ve gayrimenkul gibi sektörlerdeki kuruluşlar da hedef alındı .

ShinyHunters'ın son 18 aydaki daha geniş operasyon ağı düşünüldüğünde, teyit edilmiş diğer mağdurlar arasında Instructure/Canvas (öğrenim yönetim sistemi) , Charter Communications , Telus Digital ve Anodot gibi şirketlerin yanı sıra Zara, 7-Eleven, Carnival, Mytheresa, ADT, Udemy, Rockstar Games, Medtronic, Allianz Life ve Ameriprise gibi tanınmış markalar da bulunuyor .

Ne tür verilerin çalındığı iddia ediliyor?

Çalınan verilerin oldukça hassas bilgileri kapsadığı belirtiliyor. İddia edilen veri türleri şunlar:

• Ad, e-posta adresi, telefon numarası ve fiziksel adres gibi kişisel tanımlayıcı bilgiler (PII)
• PeopleSoft sistemlerinden elde edilen insan kaynakları (İK) ve finans kayıtları
• Canvas/Instructure ihlalinden elde edilen ve grubun yüz milyonlarca olduğunu iddia ettiği öğrenci ve eğitimci kayıtları
• Salesforce ve diğer bulut ortamlarına sızmak için kullanılan ve saldırı zincirini genişleten kimlik doğrulama jetonları

Grubun FBI'ı hedef alan asıl planı ve swatting inkarı

TechCrunch'a konuşan bir ShinyHunters üyesi, grubun asıl amacının çok daha farklı olduğunu itiraf etti. İlk planları, FBI'a ait bir PeopleSoft sunucusunu ihlal etmekti . Bu erişimi, FBI'ın yakın zamanda bir kamu uyarısında işaret ettiği bir dizi swatting olayıyla (bir kişiyi hedef göstermek için asılsız ihbarlarda bulunma) bağlantılı olmadıklarını belirten bir açıklama yayınlamak için kullanacaklardı . Grup, kanun uygulayıcıların kısmen ShinyHunters ile bağlantılı aktörlere atfettiği bu tehlikeli taciz saldırılarına karıştıkları yönündeki suçlamaları alenen reddetmek istedi. Ancak grubun verdiği bilgiye göre, FBI'ı hedef alan bu sızma girişimi başarısızlıkla sonuçlandı .

Oracle'ın olaya yanıtı ne oldu?

10-11 Haziran 2026 itibarıyla, Oracle, ShinyHunters'ın iddialarıyla ilgili herhangi bir kamuoyu açıklaması yapmamıştı . Ancak şirket, aynı sessizlik içinde önemli bir adım attı. 10 Haziran 2026 tarihinde Oracle, Oracle PeopleSoft PeopleTools'u etkileyen ve CVE-2026-35273 koduyla tanımlanan kritik bir güvenlik açığı (CVSS puanı 9.8) için bir Güvenlik Uyarısı yayınladı . Bu açık, herhangi bir kimlik doğrulama olmadan uzaktan istismar edilebiliyor ve başarılı olması durumunda uzaktan kod yürütülmesine yol açabiliyordu . Yayınlanan bu yama, güvenlik araştırmacılarının ve BleepingComputer'ın ShinyHunters kampanyasında kullanılan olası giriş vektörü olarak tanımladığı zafiyeti tam olarak gideriyordu . Bu durum, Oracle'ın olayı kabul etmeden, sessizce ve hızla arka planda çalıştığını gösteriyor.