Un groupe de rançongiciel connu sous le nom de ShinyHunters a exploité une faille zero-day critique dans le logiciel PeopleSoft d'Oracle pour cibler une centaine d'organisations. Les attaquants ont dérobé des gigaoctets de données aux victimes, notamment l'Université de Nottingham, et ont formulé des demandes d'extorsion. Oracle a publié une mesure d'atténuation, mais pas encore de correctif complet.
ShinyHunters a commencé à exploiter la vulnérabilité de falsification de requête côté serveur, répertoriée sous le nom de CVE-2026-35273, le 27 mai. Cette faille, qui affiche un score de gravité de 9,8 sur 10, est restée sans correctif pendant plus de deux semaines. Les chercheurs de Mandiant ont rapporté que le groupe a ciblé environ 300 points de terminaison répartis dans 100 organisations, dont 68 % appartenaient au secteur de l'enseignement supérieur.
L'Université de Nottingham a confirmé le 10 juin qu'une quantité importante de données étudiantes avait été volée. ShinyHunters a publié ces données sur son site de fuites et a exigé un paiement d'au moins une victime. Oracle a émis un avis de sécurité d'urgence ainsi que des mesures d'atténuation provisoires.
Les attaquants ont laissé derrière eux des scripts et un serveur de transit qui ont révélé des activités de reconnaissance ainsi qu'une compression de données effectuée à l'aide de l'outil zstd. Une victime a perdu 48 gigaoctets d'informations. Mandiant et Rapid7 ont partagé des indicateurs de compromission afin d'aider les organisations touchées à réagir.
