ShinyHuntersとして知られるランサムウェアグループが、OracleのPeopleSoftソフトウェアにおける深刻なゼロデイ脆弱性を悪用し、約100の組織を標的にしました。攻撃者はノッティンガム大学を含む被害者からギガバイト単位のデータを窃取し、金銭を要求しました。Oracleは緩和策を公開しましたが、完全なパッチはまだ提供されていません。
ShinyHuntersは、CVE-2026-35273として追跡されているサーバーサイドリクエストフォージェリ（SSRF）の脆弱性を5月27日から悪用し始めました。この脆弱性の深刻度は10段階中9.8と評価されており、2週間以上にわたって修正されない状態が続いていました。Mandiantの研究者は、同グループが100組織にわたる約300のエンドポイントを標的とし、その68パーセントが高等教育機関であったと報告しています。
ノッティンガム大学は6月10日、大量の学生データが窃取されたことを認めました。ShinyHuntersは窃取したデータをリークサイトに公開し、少なくとも1社の被害者に対して金銭を要求しました。Oracleは緊急のセキュリティアドバイザリを発行し、暫定的な緩和策を提示しました。
攻撃者は、偵察活動やzstdツールを用いたデータ圧縮の痕跡を示すスクリプトおよびステージングサーバーを残していました。ある被害組織では48ギガバイトの情報が流出しました。MandiantとRapid7は、被害を受けた組織の対応を支援するため、侵害の指標（IOC）を共有しています。
