ShinyHunters 宣称借 Oracle PeopleSoft 零日入侵 FBI,窃 2 至 3TB 数据
9 月 22 日,勒索团伙 ShinyHunters 宣称利用 Oracle PeopleSoft 未修复零日攻入 FBI 招聘系统,窃取 2 至 3TB 现任、前任与应聘人员数据并篡改 FBIjobs.gov 首页,要求 FBI 一周内撤回对其手法的公开描述。FBI 已确认调查。
9 月 22 日,勒索团伙 ShinyHunters 宣称利用 Oracle PeopleSoft 未修复零日攻入 FBI 招聘系统,窃取 2 至 3TB 现任、前任与应聘人员数据并篡改 FBIjobs.gov 首页,要求 FBI 一周内撤回对其手法的公开描述。FBI 已确认调查。
ShinyHunters 利用 Cl0p 暗网泄露站点所用 Grav CMS 的未认证文件上传缺陷拿下站点,将其完全篡改并反向索要八位数赎金,威胁公开曾向 Cl0p 付款的企业名单、金额与比特币地址。
荷兰电信 Odido 因一起冒充 IT 人员的电话诈骗泄露 639 万客户数据,含 IBAN 与证件号。荷兰警方 9 月 7 日公开嫌疑人通话录音,ShinyHunters 承认成员身份并威胁发动新一轮数据窃取。
美国医药分销巨头 McKesson 确认遭入侵,ShinyHunters 组织宣称通过语音钓鱼窃取员工 Okta 凭证,从 Salesforce 与 Snowflake 环境外泄近 1TB 数据,含 PII、PHI 与处方记录。