Site-urile NoaMedia
Breșa Oracle PeopleSoft a expus date studenți furate de la peste 100 de organizații, majoritatea universități, într-un atac revendicat de grupul de criminalitate cibernetică ShinyHunters. Incidentul a avut loc recent și a vizat servere esențiale pentru gestionarea informațiilor administrative. Acest eveniment subliniază riscurile tot mai mari pentru instituțiile educaționale din SUA și nu numai.
Pe scurt:
- Grupul cibernetic ShinyHunters a revendicat breșa serverelor Oracle PeopleSoft, afectând peste 100 de organizații, majoritatea universități.
- Atacul a exploatat o vulnerabilitate pentru a fura date sensibile despre studenți, inclusiv informații personale și administrative.
- Datele furate includ adrese, telefoane, emailuri și date de naștere, afectând studenți, candidați și alte categorii vulnerabile.
- Oracle nu a comentat oficial incidentul, iar unele instituții vizate fuseseră compromise anterior în atacuri nelegate.
Breșă Oracle PeopleSoft afectează peste 100 de organizații
Grupul de criminalitate cibernetică ShinyHunters a revendicat spargerea serverelor Oracle PeopleSoft, afectând peste 100 de organizații, majoritatea fiind universități. Atacul a vizat date studenți furate și alte informații sensibile, conform declarațiilor unui membru al grupului pentru TechCrunch.
PeopleSoft este un software utilizat pentru gestionarea salariilor, resurselor umane și a altor operațiuni administrative în cadrul companiilor și instituțiilor. ShinyHunters a exploatat o vulnerabilitate pentru a compromite simultan numeroase victime.
Detalii despre datele studenților furate
Hackerii au exfiltrat date despre studenți, candidați, ajutoare financiare, imigrație, sănătate și informații administrative. Printre datele furate se numără adrese de domiciliu, numere de telefon, emailuri și date de naștere ale studenților.
Majoritatea instituțiilor vizate fuseseră deja compromise în atacuri anterioare, nelegate de această breșă.
Contextul atacului și reacțiile
Inițial, ShinyHunters a încercat să compromită un server FBI PeopleSoft pentru a nega implicarea în tentativele de swatting raportate recent. Această tentativă a eșuat, potrivit membrului grupului.
Oracle nu a oferit un comentariu oficial privind incidentul până în prezent.
Noa Insight
Grupul de criminalitate cibernetică ShinyHunters a revendicat o breșă de securitate în serverele Oracle PeopleSoft, afectând peste 100 de organizații, în special universități. Atacul a vizat date sensibile ale studenților și alte informații administrative, exploatând o vulnerabilitate a software-ului utilizat pentru gestionarea operațiunilor interne.
Implicații
Incidentul a compromis date personale și administrative ale studenților, afectând instituțiile vizate și evidențiind riscurile asociate utilizării platformei PeopleSoft în gestionarea informațiilor sensibile.
Elemente-cheie
- PeopleSoft este un software pentru gestionarea salariilor, resurselor umane și operațiunilor administrative în companii și instituții.
- Datele furate includ informații personale ale studenților, precum adrese, telefoane, emailuri și date de naștere.
- Atacul a fost realizat prin exploatarea unei vulnerabilități care a permis compromiterea simultană a mai multor servere.
Sursa originală a acestui articol este https://techcrunch.com/2026/06/10/cybercriminals-claim-breach-of-oracle-peoplesoft-servers-at-100-plus-organizations/ (link)
