Η Google και η Mandiant περιέγραψαν νέα εκστρατεία επιθέσεων της ομάδας ShinyHunters σε συστήματα Oracle PeopleSoft. Σύμφωνα με την ανάλυσή τους, οι δράστες εκμεταλλεύτηκαν γνωστή ευπάθεια και παρέκαμψαν κανόνες προστασίας διαδικτυακών εφαρμογών με μια μικρή αλλαγή στη μορφή της διεύθυνσης του αιτήματος. Η Google αναφέρει ότι εντοπίστηκαν κακόβουλα αρχεία σε δεκάδες συστήματα διεθνώς, σε τομείς που περιλαμβάνουν και δημόσιους φορείς.
Η ανακοίνωση έχει ιδιαίτερο ενδιαφέρον μετά τους ισχυρισμούς των ShinyHunters ότι απέκτησαν δεδομένα προσωπικού και υποψηφίων για εργασία στο FBI. Χρειάζεται, όμως, διάκριση: η τεχνική έκθεση της Google περιγράφει την ευρύτερη μέθοδο επίθεσης· δεν επιβεβαιώνει ότι αυτή ήταν η διαδρομή πρόσβασης στα δεδομένα του FBI. Ούτε η έκταση των ισχυρισμών των δραστών πρέπει να παρουσιάζεται ως διαπιστωμένο γεγονός όσο η διερεύνηση συνεχίζεται.
Για τους οργανισμούς που χρησιμοποιούν PeopleSoft, η Google συνιστά την άμεση εγκατάσταση της διαθέσιμης διόρθωσης ασφαλείας και τον έλεγχο των συστημάτων για ίχνη παραβίασης.
