Hackgroep ShinyHunters misbruikt opnieuw een kwetsbaarheid in Oracle PeopleSoft, ook bij organisaties die tijdelijke beschermingsmaatregelen namen maar de beveiligingsupdate niet installeerden. De groep zou wereldwijd tientallen systemen hebben gecompromitteerd.
Het gaat om CVE-2026-35273, een kwetsbaarheid in PeopleSoft die in juni openbaar werd. Oracle bracht op 10 juni een patch uit. PeopleSoft wordt onder meer gebruikt door overheden, onderwijsinstellingen en zorgorganisaties voor processen zoals personeelsbeheer, facturen en projectadministratie.
De kwetsbaarheid werd volgens beveiligingsonderzoekers al tussen 27 mei en 9 juni als zogeheten zero-day misbruikt bij aanvallen op academische instellingen. Na het verschijnen van adviezen over tijdelijke maatregelen zou ShinyHunters zijn werkwijze hebben aangepast om organisaties te treffen die wel zulke workarounds toepasten, maar niet patchten.
Toegang tot systemen en gegevens
Bij onderzochte getroffen PeopleSoft-omgevingen konden aanvallers in sommige gevallen volledige controle over het besturingssysteem verkrijgen. In andere gevallen kregen zij toegang tot configuratiebestanden van PeopleSoft, verbindingsgegevens voor databases en applicatiegegevens.
De recente campagne trof volgens het onderzoek systemen in onder meer hoger onderwijs, technologie, IT-dienstverlening, zorg, landbouw, transport en overheid. Daarbij zouden web shells zijn geplaatst: hulpmiddelen waarmee aanvallers op afstand toegang tot een server kunnen behouden.
Organisaties met PeopleSoft wordt aangeraden database-logs te controleren op zoekopdrachten naar tabellen met personeels-, salaris- en studentgegevens. Ook moeten zij rekening houden met mogelijke afpersing na datadiefstal. ShinyHunters staat bekend om aanvallen waarbij buitgemaakte gegevens worden gebruikt om slachtoffers onder druk te zetten losgeld te betalen.
Claim rond aanval op FBI
ShinyHunters claimde vorige week ook verantwoordelijk te zijn voor een aanval op een vacaturesite van de FBI. De groep stelde daarbij via een PeopleSoft-kwetsbaarheid te zijn binnengedrongen. In een interne memo erkenden hoge FBI-functionarissen de inbreuk en schreven zij ervan uit te gaan dat mogelijk persoonsgegevens van alle FBI-medewerkers worden buitgemaakt.
De Nederlandse politie maakte maandag bekend dat in Amsterdam een 24-jarige verdachte is aangehouden die mogelijk betrokken is bij ShinyHunters.
