ShinyHunters và Chiến dịch Tấn công Oracle PeopleSoft: Từ Mục tiêu FBI đến Phản ứng của Oracle
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học. Dữ liệu bị đánh cắp bao gồm thông tin nhận dạng cá nhân (PII), hồ sơ nhân sự và tài chính, cùng dữ liệu của sinh viên và nhà giáo dục từ các hệ thống liên quan như Canv...
Đăng bởiBiên tập bằng DeepSeek-V4-ProHình ảnh được tạo bằng GPT Image 1.5
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học.
Dữ liệu bị đánh cắp bao gồm thông tin nhận dạng cá nhân (PII), hồ sơ nhân sự và tài chính, cùng dữ liệu của sinh viên và nhà giáo dục từ các hệ thống liên quan như Canvas/Instructure.
Mục tiêu ban đầu của nhóm là xâm nhập máy chủ PeopleSoft của FBI để đăng tải tuyên bố phủ nhận mọi liên quan đến một loạt vụ tấn công swatting mà FBI đã cảnh báo, nhưng kế hoạch này đã thất bại.
Oracle không đưa ra tuyên bố công khai nào về sự việc nhưng đã phát hành bản vá khẩn cấp cho lỗ hổng CVE 2026 35273 (điểm CVSS 9.8), lỗ hổng được cho là vector tấn công chính trong chiến dịch này.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Dưới đây là phân tích chi tiết về chiến dịch tấn công của nhóm ShinyHunters, dựa trên các báo cáo tính đến đầu tháng 6 năm 2026.
Mục tiêu bị tấn công
ShinyHunters tuyên bố đã xâm nhập thành công vào các máy chủ Oracle PeopleSoft — bộ phần mềm hoạch định nguồn lực doanh nghiệp (ERP) và quản lý vốn nhân lực (HCM) thuộc sở hữu của Oracle . Nhóm này cho biết với cả TechCrunch và BleepingComputer rằng chúng đã xâm phạm khoảng 300 phiên bản PeopleSoft trên khắp bằng cách kết hợp cả lỗ hổng cũ và lỗ hổng mới (zero-day) .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "ShinyHunters và Chiến dịch Tấn công Oracle PeopleSoft: Từ Mục tiêu FBI đến Phản ứng của Oracle" là gì?
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học.
Những điểm chính cần xác nhận đầu tiên là gì?
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học. Dữ liệu bị đánh cắp bao gồm thông tin nhận dạng cá nhân (PII), hồ sơ nhân sự và tài chính, cùng dữ liệu của sinh viên và nhà giáo dục từ các hệ thống liên quan như Canvas/Instructure.
Tôi nên làm gì tiếp theo trong thực tế?
Mục tiêu ban đầu của nhóm là xâm nhập máy chủ PeopleSoft của FBI để đăng tải tuyên bố phủ nhận mọi liên quan đến một loạt vụ tấn công swatting mà FBI đã cảnh báo, nhưng kế hoạch này đã thất bại.
ShinyHunters và Chiến dịch Tấn công Oracle PeopleSoft: Từ Mục tiêu FBI đến Phản ứng của Oracle
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học. Dữ liệu bị đánh cắp bao gồm thông tin nhận dạng cá nhân (PII), hồ sơ nhân sự và tài chính, cùng dữ liệu của sinh viên và nhà giáo dục từ các hệ thống liên quan như Canv...
Đăng bởiBiên tập bằng DeepSeek-V4-ProHình ảnh được tạo bằng GPT Image 1.5
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học.
Dữ liệu bị đánh cắp bao gồm thông tin nhận dạng cá nhân (PII), hồ sơ nhân sự và tài chính, cùng dữ liệu của sinh viên và nhà giáo dục từ các hệ thống liên quan như Canvas/Instructure.
Mục tiêu ban đầu của nhóm là xâm nhập máy chủ PeopleSoft của FBI để đăng tải tuyên bố phủ nhận mọi liên quan đến một loạt vụ tấn công swatting mà FBI đã cảnh báo, nhưng kế hoạch này đã thất bại.
Oracle không đưa ra tuyên bố công khai nào về sự việc nhưng đã phát hành bản vá khẩn cấp cho lỗ hổng CVE 2026 35273 (điểm CVSS 9.8), lỗ hổng được cho là vector tấn công chính trong chiến dịch này.
What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was theThe ShinyHunters campaign targeted Oracle PeopleSoft servers across more than 100 organizations.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What did ShinyHunters allegedly breach, which organizations were affected, what types of data were claimed to have been stolen, what was the. Article summary: Here is a comprehensive breakdown of the ShinyHunters campaign, based on current reporting as of early June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Tahir | Medium. # ShinyHunters Group Extorts 39 Companies that were affected by Salesforce" source context "ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak" Reference image 2: visual subject "# ShinyHunters Group Extorts 39 Companies that were affected by Salesforce data leak | by Ta
openai.com
Dưới đây là phân tích chi tiết về chiến dịch tấn công của nhóm ShinyHunters, dựa trên các báo cáo tính đến đầu tháng 6 năm 2026.
Mục tiêu bị tấn công
ShinyHunters tuyên bố đã xâm nhập thành công vào các máy chủ Oracle PeopleSoft — bộ phần mềm hoạch định nguồn lực doanh nghiệp (ERP) và quản lý vốn nhân lực (HCM) thuộc sở hữu của Oracle . Nhóm này cho biết với cả TechCrunch và BleepingComputer rằng chúng đã xâm phạm khoảng 300 phiên bản PeopleSoft trên khắp bằng cách kết hợp cả lỗ hổng cũ và lỗ hổng mới (zero-day) .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "ShinyHunters và Chiến dịch Tấn công Oracle PeopleSoft: Từ Mục tiêu FBI đến Phản ứng của Oracle" là gì?
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học.
Những điểm chính cần xác nhận đầu tiên là gì?
ShinyHunters tuyên bố đã xâm nhập khoảng 300 máy chủ Oracle PeopleSoft tại hơn 100 tổ chức, chủ yếu là các trường đại học và cơ sở giáo dục đại học. Dữ liệu bị đánh cắp bao gồm thông tin nhận dạng cá nhân (PII), hồ sơ nhân sự và tài chính, cùng dữ liệu của sinh viên và nhà giáo dục từ các hệ thống liên quan như Canvas/Instructure.
Tôi nên làm gì tiếp theo trong thực tế?
Mục tiêu ban đầu của nhóm là xâm nhập máy chủ PeopleSoft của FBI để đăng tải tuyên bố phủ nhận mọi liên quan đến một loạt vụ tấn công swatting mà FBI đã cảnh báo, nhưng kế hoạch này đã thất bại.
Phần lớn nạn nhân là các trường đại học và cơ sở giáo dục đại học. Một nạn nhân đã được xác nhận là Đại học Nottingham.
Ngoài lĩnh vực giáo dục, chiến dịch còn nhắm vào các thực thể trong lĩnh vực phần mềm/công nghệ, dịch vụ tài chính, y tế, năng lượng, logistics và bất động sản.
Trong hệ sinh thái ShinyHunters rộng lớn hơn suốt 18 tháng qua, các nạn nhân đã được xác nhận khác bao gồm Instructure/Canvas (hệ thống quản lý học tập) , Charter Communications, Telus Digital, , và các thương hiệu như .
Các loại dữ liệu bị đánh cắp
Dữ liệu bị đánh cắp được cho là bao gồm:
Thông tin nhận dạng cá nhân (PII) như tên, địa chỉ email, số điện thoại và địa chỉ nhà
Hồ sơ nhân sự và tài chính từ các hệ thống PeopleSoft
Hồ sơ của sinh viên và nhà giáo dục (từ vụ xâm phạm Canvas/Instructure) — nhóm này tuyên bố đã lấy được hàng trăm triệu bản ghi
Token xác thực được sử dụng để thực hiện các cuộc tấn công chuỗi vào Salesforce và các môi trường đám mây khác
Mục tiêu ban đầu liên quan đến FBI và việc phủ nhận swatting
Theo một thành viên của ShinyHunters đã nói chuyện với TechCrunch, ý định ban đầu của nhóm là xâm nhập vào một máy chủ PeopleSoft của FBI. Chúng dự định sử dụng quyền truy cập đó để đưa ra tuyên bố phủ nhận mọi liên quan đến một loạt các vụ việc swatting mà FBI đã nêu trong một cảnh báo công khai gần đây . Nhóm này muốn công khai phủ nhận sự liên quan đến các cuộc tấn công báo động giả đó, những vụ việc mà cơ quan thực thi pháp luật đã quy kết một phần cho các tác nhân có liên hệ với ShinyHunters. Nỗ lực xâm nhập FBI đó được cho là đã thất bại.
Phản hồi của Oracle
Tính đến ngày 10-11 tháng 6 năm 2026, Oracle đã không đưa ra bất kỳ tuyên bố công khai nào đề cập đến những tuyên bố của ShinyHunters. Tuy nhiên, vào ngày 10 tháng 6 năm 2026, Oracle đã phát hành một Cố vấn Cảnh báo Bảo mật cho CVE-2026-35273, một lỗ hổng nghiêm trọng (điểm CVSS 9.8) ảnh hưởng đến Oracle PeopleSoft PeopleTools, có thể bị khai thác từ xa mà không cần xác thực và có thể dẫn đến thực thi mã từ xa . Bản vá này đã xử lý lỗ hổng cụ thể mà các nhà nghiên cứu bảo mật và BleepingComputer đã xác định là điểm xâm nhập có khả năng đã được sử dụng trong chiến dịch của ShinyHunters .
Phần lớn nạn nhân là các trường đại học và cơ sở giáo dục đại học. Một nạn nhân đã được xác nhận là Đại học Nottingham.
Ngoài lĩnh vực giáo dục, chiến dịch còn nhắm vào các thực thể trong lĩnh vực phần mềm/công nghệ, dịch vụ tài chính, y tế, năng lượng, logistics và bất động sản.
Trong hệ sinh thái ShinyHunters rộng lớn hơn suốt 18 tháng qua, các nạn nhân đã được xác nhận khác bao gồm Instructure/Canvas (hệ thống quản lý học tập) , Charter Communications, Telus Digital, , và các thương hiệu như .
Các loại dữ liệu bị đánh cắp
Dữ liệu bị đánh cắp được cho là bao gồm:
Thông tin nhận dạng cá nhân (PII) như tên, địa chỉ email, số điện thoại và địa chỉ nhà
Hồ sơ nhân sự và tài chính từ các hệ thống PeopleSoft
Hồ sơ của sinh viên và nhà giáo dục (từ vụ xâm phạm Canvas/Instructure) — nhóm này tuyên bố đã lấy được hàng trăm triệu bản ghi
Token xác thực được sử dụng để thực hiện các cuộc tấn công chuỗi vào Salesforce và các môi trường đám mây khác
Mục tiêu ban đầu liên quan đến FBI và việc phủ nhận swatting
Theo một thành viên của ShinyHunters đã nói chuyện với TechCrunch, ý định ban đầu của nhóm là xâm nhập vào một máy chủ PeopleSoft của FBI. Chúng dự định sử dụng quyền truy cập đó để đưa ra tuyên bố phủ nhận mọi liên quan đến một loạt các vụ việc swatting mà FBI đã nêu trong một cảnh báo công khai gần đây . Nhóm này muốn công khai phủ nhận sự liên quan đến các cuộc tấn công báo động giả đó, những vụ việc mà cơ quan thực thi pháp luật đã quy kết một phần cho các tác nhân có liên hệ với ShinyHunters. Nỗ lực xâm nhập FBI đó được cho là đã thất bại.
Phản hồi của Oracle
Tính đến ngày 10-11 tháng 6 năm 2026, Oracle đã không đưa ra bất kỳ tuyên bố công khai nào đề cập đến những tuyên bố của ShinyHunters. Tuy nhiên, vào ngày 10 tháng 6 năm 2026, Oracle đã phát hành một Cố vấn Cảnh báo Bảo mật cho CVE-2026-35273, một lỗ hổng nghiêm trọng (điểm CVSS 9.8) ảnh hưởng đến Oracle PeopleSoft PeopleTools, có thể bị khai thác từ xa mà không cần xác thực và có thể dẫn đến thực thi mã từ xa . Bản vá này đã xử lý lỗ hổng cụ thể mà các nhà nghiên cứu bảo mật và BleepingComputer đã xác định là điểm xâm nhập có khả năng đã được sử dụng trong chiến dịch của ShinyHunters .
ic3.gov[PDF] Cyber Criminal Groups UNC6040 and UNC6395 Compromising ...
justice.govP0107: Oracle - Attack PeopleSoft Presentation
digit.inHackers say they breached Oracle PeopleSoft systems used by more than 100 firms
tech.yahoo.comCybercriminals claim breach of Oracle PeopleSoft servers at 100-plus organizations
