甲骨文 PeopleSoft 遭 ShinyHunters 大规模攻击：涉及百余机构、FBI 成为初始目标之一

事件概览：一场针对 ERP 系统的大规模劫掠

根据截至 2026 年 6 月初的报告，知名网络犯罪组织 ShinyHunters 声称对一波针对 甲骨文 PeopleSoft 服务器 的数据窃取攻击负责 。PeopleSoft 是甲骨文旗下的企业资源规划 (ERP) 和人力资本管理 (HCM) 软件套件。该组织向 TechCrunch 和 BleepingComputer 透露，他们利用新旧混合漏洞，成功入侵了 超过 100 家组织的约 300 个 PeopleSoft 实例 。

受害组织画像：高校成重灾区

这次攻击的受害者呈现出明显的行业集中性，虽然波及范围极广：

• 教育领域是核心目标：绝大多数受害者是大学和高等教育机构 。目前已知的被确认身份受害者是 诺丁汉大学 。
• 行业分布广泛：除了教育界，攻击还波及了 软件/科技、金融服务、医疗保健、能源、物流运输和房地产 等领域 。
• 过往受害者清单：在 ShinyHunters 过去 18 个月的“战果”中，已确认的知名受害者还包括学习管理系统 Instructure/Canvas、美国第二大有线电视运营商 Charter Communications、Telus Digital、分析服务商 Anodot，以及 Zara、7-Eleven、嘉年华邮轮、Mytheresa、ADT、Udemy、Rockstar Games、美敦力、安联人寿 和阿默普莱斯金融等知名品牌 。

数据泄露类型：从个人信息到系统密钥

据报道，被窃取的数据对个人隐私和企业安全构成严重威胁，具体包括：

• 个人身份信息 (PII)：涉及姓名、电子邮箱、电话号码和家庭住址 。
• 人力资源与财务档案：直接从 PeopleSoft 系统提取的敏感人事和财务记录 。
• 学生与教职工记录：源于 Canvas/Instructure 等学习管理系统的突破，该组织曾声称手握数亿条此类记录 。
• 认证令牌（关键环节）：攻击者还窃取了高价值的认证令牌，用于横向渗透，进行连环攻击，进一步侵入 Salesforce 等其他云环境 。

特别内幕：最初的“FBI 计划”与对报假警的否认

这次事件有一个罕见的插曲——一名 ShinyHunters 成员向 TechCrunch 独家透露了该组织最开始的行动意图其实是指向执法机构。

该计划分为两步：

1. 入侵 FBI 的 PeopleSoft 服务器：他们打算先攻破联邦调查局的服务器 。
2. 发布政治性声明：取得控制权后，他们并未打算盗窃数据，而是想利用该服务器发布一则公开声明， 郑重否认该组织与 FBI 近期在公共警报中点名的一系列报假警（Swatting）事件有任何关联 。

然而，据该成员事后披露，这次针对 FBI 的渗透尝试最终以失败告终 。这也使得他们将攻击目标转向了目前已知的这百余家企业和学校。报假警（Swatting）是一种极其恶劣的骚扰行为，即报假警谎称发生严重暴力事件，诱导特警队（SWAT）出动突袭目标人物住所，这种危险行为正是他们想极力撇清的。

甲骨文的沉默与“闪电”回应

面对 ShinyHunters 声势浩大的声明，甲骨文公司的对外公关表现得格外谨慎：

• 没有公开声明：截至 2026 年 6 月 10 日至 11 日，甲骨文并未就 ShinyHunters 的具体指控发布任何公开声明 。
• 紧急发布技术补丁：沉默并未代表不作为。就在 6 月 10 日，甲骨文发布了 《安全警报公告 CVE-2026-35273》 。这是一个被评定为 CVSS 9.8 分的严关键高危漏洞（满分 10 分），影响 PeopleSoft PeopleTools 组件 。该漏洞可以在无需身份验证的情况下被远程利用，进而导致远程代码执行。安全研究人员和 BleepingComputer 均指出，该补丁修复的正是 ShinyHunters 在此次活动中很可能使用的那个入口攻击组件 。

对于正在使用甲骨文 PeopleSoft 的机构而言，立即应用此安全补丁并排查相关日志中的可疑 IP 连接，是当下的首要风险控制举措 。