Известная хакерская группировка ShinyHunters сообщила о проведении масштабной кибератаки, затронувшей серверы Oracle PeopleSoft более чем в 100 организациях. По данным источника, большинство пострадавших являются образовательными учреждениями. Oracle PeopleSoft представляет собой комплексное корпоративное программное обеспечение для управления персоналом, расчета заработной платы, администрирования и других бизнес-процессов.
Тактика массовых атак
Анализ действий ShinyHunters свидетельствует о сохранении высокой активности группировки, которая сделала массовые взломы своей основной специализацией. Метод работы киберпреступников заключается в поиске критических уязвимостей в популярном программном обеспечении, что позволяет скомпрометировать множество систем одновременно.
- Похищены личные данные студентов, включая домашние адреса, номера телефонов, адреса электронной почты и даты рождения.
- В сеть утекли документы, касающиеся финансовой помощи, иммиграционного статуса, медицинских сведений и административной документации.
- Согласно заявлениям представителей группировки, многие из пострадавших учебных заведений ранее уже подвергались атакам в ходе других инцидентов.
Попытка взлома инфраструктуры ФБР
В ходе общения с представителями СМИ участник группировки раскрыл подробности о первоначальной цели кампании. Хакеры планировали взломать сервер Oracle PeopleSoft, принадлежащий ФБР. Целью данной акции было размещение заявления, опровергающего причастность ShinyHunters к серии ложных вызовов экстренных служб, о которых ведомство предупреждало в прошлом месяце. Сообщается, что эта попытка не увенчалась успехом.
Представители компании Oracle на момент публикации материала не предоставили официальных комментариев по поводу сложившейся ситуации.
