甲骨文 PeopleSoft 遭 ShinyHunters 大规模攻击：涉及百余机构、FBI 成为初始目标之一

数据泄露类型：从个人信息到系统密钥

据报道，被窃取的数据对个人隐私和企业安全构成严重威胁，具体包括：

• 个人身份信息 (PII)：涉及姓名、电子邮箱、电话号码和家庭住址 。
• 人力资源与财务档案：直接从 PeopleSoft 系统提取的敏感人事和财务记录 。
• 学生与教职工记录：源于 Canvas/Instructure 等学习管理系统的突破，该组织曾声称手握数亿条此类记录 。
• 认证令牌（关键环节）：攻击者还窃取了高价值的认证令牌，用于横向渗透，进行连环攻击，进一步侵入 Salesforce 等其他云环境 。

特别内幕：最初的“FBI 计划”与对报假警的否认

这次事件有一个罕见的插曲——一名 ShinyHunters 成员向 TechCrunch 独家透露了该组织最开始的行动意图其实是指向执法机构。

该计划分为两步：

1. 入侵 FBI 的 PeopleSoft 服务器：他们打算先攻破联邦调查局的服务器 。
2. 发布政治性声明：取得控制权后，他们并未打算盗窃数据，而是想利用该服务器发布一则公开声明， 郑重否认该组织与 FBI 近期在公共警报中点名的一系列报假警（Swatting）事件有任何关联 。

然而，据该成员事后披露，这次针对 FBI 的渗透尝试最终以失败告终 。这也使得他们将攻击目标转向了目前已知的这百余家企业和学校。报假警（Swatting）是一种极其恶劣的骚扰行为，即报假警谎称发生严重暴力事件，诱导特警队（SWAT）出动突袭目标人物住所，这种危险行为正是他们想极力撇清的。

甲骨文的沉默与“闪电”回应

面对 ShinyHunters 声势浩大的声明，甲骨文公司的对外公关表现得格外谨慎：

• 没有公开声明：截至 2026 年 6 月 10 日至 11 日，甲骨文并未就 ShinyHunters 的具体指控发布任何公开声明 。
• 紧急发布技术补丁：沉默并未代表不作为。就在 6 月 10 日，甲骨文发布了 《安全警报公告 CVE-2026-35273》 。这是一个被评定为 CVSS 9.8 分的严关键高危漏洞（满分 10 分），影响 PeopleSoft PeopleTools 组件 。该漏洞可以在无需身份验证的情况下被远程利用，进而导致远程代码执行。安全研究人员和 BleepingComputer 均指出，该补丁修复的正是 ShinyHunters 在此次活动中很可能使用的那个入口攻击组件 。

对于正在使用甲骨文 PeopleSoft 的机构而言，立即应用此安全补丁并排查相关日志中的可疑 IP 连接，是当下的首要风险控制举措 。