Киберпреступная группа ShinyHunters заявила о масштабной атаке на серверы Oracle PeopleSoft более чем в 100 организациях, преимущественно в университетах. Система PeopleSoft, используемая для управления персоналом, заработной платой и администрированием студентов, оказалась уязвима как в облачных, так и в локальных конфигурациях. Злоумышленники использовали цепочку известных уязвимостей и скрипты для взлома, включая попытки аутентификации по стандартным учётным записям, таким как 'psoft', 'oracle' и 'linuxadm'.

Ноттингемский университет подтвердил, что стал жертвой атаки, а его данные уже появились на сайте утечек. Исследователь кибербезопасности обнаружил индикаторы компрометации, включая IP-адреса и TLS-сертификаты, связанные с группой. На некоторых серверах найден файл .bash_history, раскрывающий автоматизированный процесс размещения вымогательского сообщения.

Oracle пока не прокомментировала инцидент. Ранее та же группа ShinyHunters похитила данные из 9000 школ через Instructure, угрожая опубликовать 3,5 ТБ информации. В том случае выкуп был выплачен. Организациям, использующим PeopleSoft, рекомендуется срочно проверить логи подключений и изолировать затронутые системы.