网络犯罪团伙ShinyHunters声称入侵超百个组织的Oracle PeopleSoft服务器

臭名昭著的网络犯罪组织ShinyHunters于周三向TechCrunch声称，他们入侵了100多个组织的Oracle PeopleSoft服务器，其中许多是大学，此消息最初由BleepingComputer报道。PeopleSoft是一款用于管理 payroll、人力资源、行政及其他业务运营的企业软件。该消息表明，尽管ShinyHunters目前是最受关注且多产的网络犯罪组织之一，但其活动并未放缓，且已将大规模黑客攻击作为专长。该组织的作案手法是寻找流行软件中的漏洞，以便同时入侵多个受害者。黑客称已向其中一名受害者发送消息，内容为“学生、申请人、经济援助、移民、健康和行政数据已被窃取”，并声称窃取的学生记录包括家庭住址、电话号码、电子邮件和出生日期。黑客补充说，大多数目标学校在早期无关的攻击活动中已遭入侵。该组织成员表示，其最初目标是入侵FBI的PeopleSoft服务器，目的是发布声明否认ShinyHunters是上月FBI在警报中指出的一系列“swatting”攻击的幕后黑手，但该尝试失败。Oracle未回应置评请求。