Kelompok ransomware yang dikenal sebagai ShinyHunters mengeksploitasi celah zero-day kritis pada perangkat lunak PeopleSoft milik Oracle untuk menargetkan sekitar 100 organisasi. Para penyerang mencuri data berukuran gigabita dari para korban, termasuk University of Nottingham, dan mengeluarkan tuntutan pemerasan. Oracle telah merilis mitigasi namun belum menyediakan patch penuh.
ShinyHunters mulai mengeksploitasi kerentanan pemalsuan permintaan sisi server (server-side request forgery), yang dilacak sebagai CVE-2026-35273, pada tanggal 27 Mei. Celah tersebut memiliki tingkat keparahan 9,8 dari 10 dan dibiarkan tanpa patch selama lebih dari dua minggu. Peneliti Mandiant melaporkan bahwa kelompok tersebut menargetkan sekitar 300 endpoint di 100 organisasi, dengan 68 persen di antaranya merupakan institusi pendidikan tinggi.
University of Nottingham mengonfirmasi pada tanggal 10 Juni bahwa sejumlah besar data mahasiswa telah dicuri. ShinyHunters memublikasikan data tersebut di situs kebocoran mereka dan menuntut pembayaran dari setidaknya satu korban. Oracle telah mengeluarkan peringatan keamanan darurat dan langkah-langkah mitigasi sementara.
Para penyerang meninggalkan skrip dan server penahapan yang mengungkap aktivitas pengintaian serta kompresi data menggunakan alat zstd. Salah satu korban kehilangan 48 gigabita informasi. Mandiant dan Rapid7 telah membagikan indikator kompromi untuk membantu organisasi yang terdampak dalam melakukan respons.
