ShinyHunters宣稱入侵Oracle伺服器：一次針對全球超過百家組織的大規模資料竊取行動

據稱有哪些類型的資料遭竊？

根據報導，被盜的資料可能包含：

• 個人身分資訊（PII）：例如姓名、電子郵件信箱、電話號碼和實際住址 。
• 人資與財務紀錄：從PeopleSoft系統中竊取的機敏資料 。
• 學生與教職員紀錄：（源自Canvas/Instructure的資料外洩事件）——該組織聲稱取得了數以億計的筆數 。
• 認證權杖（Authentication Tokens）：用於進一步滲透攻擊，連結至Salesforce及其他雲端環境 。

該組織與FBI的淵源及對「報假案」事件的否認

根據一名ShinyHunters成員與《TechCrunch》的對話，該組織最初的目標其實是入侵FBI的PeopleSoft伺服器 。他們計畫利用該存取權限，發布一份聲明，鄭重否認他們與聯邦調查局（FBI）在近期公開警報中所指出的一連串「報假案」（swatting，意指謊報重大案件以引導特警單位攻堅的惡意行為）事件有任何牽連 。FBI曾將部分這類報假案攻擊歸咎於與ShinyHunters有關的行為者，而該組織希望公開切割。然而，這項針對FBI的入侵企圖最終以失敗告終 。

Oracle如何回應？

截至2026年6月10日至11日，甲骨文（Oracle）公司仍未就ShinyHunters的聲明發布任何公開聲明以回應此事 。不過，就在2026年6月10日，Oracle發布了一份針對編號CVE-2026-35273的重大安全警報。這是一個CVSS風險評分高達9.8的嚴重漏洞，影響Oracle PeopleSoft PeopleTools，可被遠端攻擊且無需身分驗證，一旦利用成功可能導致遠端程式碼執行 。這項修補程式正好處理了安全研究人員與《BleepingComputer》所指出，極可能是ShinyHunters用於本次攻擊的關鍵漏洞 。