sent five to fifteen POST requests to /%50SEMHUB/hub with serialized Java objects
“meestal vijf tot vijftien POST-verzoeken naar /%50SEMHUB/hub met een geserialiseerd Java-object”ShinyHunters omzeilt WAF-regels voor Oracle PeopleSoft
targeted sectors including education, technology, healthcare, agriculture, transport, and government
“in onder meer onderwijs, technologie, zorg, landbouw, transport en overheid”ShinyHunters omzeilt WAF-regels voor Oracle PeopleSoft
deployed webshells on dozens of systems worldwide
“Mandiant meldt webshells op tientallen systemen wereldwijd”ShinyHunters omzeilt WAF-regels voor Oracle PeopleSoft
bypasses WAF rules on Oracle PeopleSoft using URL-encoded PSEMHUB path
“ShinyHunters omzeilt WAF-regels op Oracle PeopleSoft met een URL-gecodeerd PSEMHUB-pad”ShinyHunters omzeilt WAF-regels voor Oracle PeopleSoft
stelt dat het via Oracle PeopleSoft gegevens van FBI-medewerkers en sollicitanten buitmaakte
“ShinyHunters stelt dat het via Oracle PeopleSoft gegevens van FBI-medewerkers en sollicitanten buitmaakte.”FBI onderzoekt ShinyHunters-claim over FBIjobs.gov
claims to have breached FBI
“ShinyHunters claimt dat het via een nieuwe zero-day in Oracle PeopleSoft FBI-systemen binnendrong”ShinyHunters claimt FBI-inbraak via PeopleSoft
claims to have gained access to AWS GovCloud
“De groep zegt maandagavond te zijn binnengedrongen, daarna via PeopleSoft toegang te hebben gekregen tot AWS GovCloud”ShinyHunters claimt FBI-inbraak via PeopleSoft
mailde dat het miljoenen klantgegevens had
“ShinyHunters mailde twee dagen na de geslaagde hack dat het miljoenen klantgegevens had”Politie laat stem van Odido-hacker horen in Opsporing Verzocht
mailde dat het miljoenen klantgegevens had
“ShinyHunters mailde twee dagen na de geslaagde hack dat het miljoenen klantgegevens had”Politie laat stem van Odido-hacker horen in Opsporing Verzocht
eiste een miljoen euro losgeld
“vroeg een miljoen euro losgeld om publicatie te voorkomen”Politie laat stem van Odido-hacker horen in Opsporing Verzocht
bemachtigde de privégegevens van meer dan zes miljoen huidige en voormalige Odido-klanten
“De privegegevens van meer dan zes miljoen huidige en voormalige Odido-klanten kwamen in handen van de groep”Politie laat stem van Odido-hacker horen in Opsporing Verzocht
eiste op de aanval op ShipMonk
“afpersingsgroep ShinyHunters eiste de aanval op”Trezor meldt 67.000 extra gedupeerden: ShipMonk wiste oude klantdata niet
gaf screenshots en een monster van de gestolen gegevens aan TechCrunch
“ShinyHunters gaf TechCrunch screenshots en een monster van de gestolen gegevens”McKesson noemt getroffen divisies en biedt kredietbewaking aan
eist 55.236.150 dollar
“De eis bedraagt 55.236.150 dollar binnen 72 uur”McKesson meldt datadiefstal, ShinyHunters claimt route via Okta-SSO
exfiltreerde ongeveer 1 terabyte aan data uit Snowflake
“ongeveer 1 terabyte in vier dagen, tussen 21 en 25 augustus.”McKesson meldt datadiefstal, ShinyHunters claimt route via Okta-SSO
plaatsteoplekwebsite RingCentral
“Afpersgroep ShinyHunters zette RingCentral op 27 juli op zijn lekwebsite”Datalek bij telefonieleverancier RingCentral raakt 1,6 miljoen accounts
gebruikt OAuth-vishing tegen Salesforce
“ShinyHunters belt een medewerker, doet zich voor als de eigen IT-afdeling en laat het slachtoffer tijdens het gesprek een frauduleuze OAuth-app goedkeuren in de Salesforce-omgeving”De deur die MFA en passkeys niet sluiten: kwaadaardige OAuth-toestemming
maakte buit salaris- en sofinummers van Nissan-werknemers via een lek in Oracle PeopleSoft
“maakte eerder salaris- en sofinummers van Nissan-werknemers buit via een lek in Oracle PeopleSoft”ShinyHunters steelt Salesforce-data via vishing en frauduleuze OAuth-apps
gebruikt vishing om medewerkers te misleiden een frauduleuze OAuth-app goed te keuren om Salesforce-data te stelen
“ShinyHunters kaapt bedrijfsdata uit Salesforce door medewerkers telefonisch een frauduleuze OAuth-app te laten goedkeuren”ShinyHunters steelt Salesforce-data via vishing en frauduleuze OAuth-apps
claimde datalek bij Canvas met 275 miljoen gebruikers
“claimde eerder gegevens van zo'n 275 miljoen gebruikers van leerplatform Canvas”Datalek bij pacemakerfabrikant Medtronic raakt 3,8 miljoen mensen
misbruikte Oracle PeopleSoft zero-day om Nissan-werknemersgegevens te stelen
“Dezelfde groep misbruikte een kritiek lek in Oracle PeopleSoft om salaris- en sofinummers van Nissan-werknemers buit te maken”Datalek bij pacemakerfabrikant Medtronic raakt 3,8 miljoen mensen
dreigt te publiceren data van Canvas-gebruikers
“en dreigde die te publiceren”Canvas-hack: minister weet nog niet hoeveel Nederlandse slachtoffers er zijn
claimt data te hebben van 275 miljoen Canvas-gebruikers
“Het criminele collectief ShinyHunters claimt data van zo'n 275 miljoen Canvas-gebruikers in handen te hebben”Canvas-hack: minister weet nog niet hoeveel Nederlandse slachtoffers er zijn
maakte buit salaris- en sofinummers van werknemers van Nissan via Oracle PeopleSoft-lek
“Een maand geleden trof een vergelijkbaar ERP-lek autofabrikant Nissan: daar maakte afpersgroep ShinyHunters via een lek in Oracle PeopleSoft salaris- en sofinummers van werknemers buit”Estée Lauder meldt datalek via lek in Oracle E-Business Suite
stal salarisgegevens en sofinummers van Nissan-werknemers via lek in Oracle PeopleSoft
“Vorige maand stal de groep ShinyHunters via een lek in Oracle PeopleSoft de salarisgegevens en sofinummers van Nissan-werknemers”NCSC roept op tot directe Oracle-patch na tien lekken met CVSS 10.0
claimde meer dan negen miljoen records van Medtronic gestolen te hebben
“De groep claimde meer dan negen miljoen records en terabytes aan interne bedrijfsdata te hebben gestolen”Datalek bij pacemakerfabrikant Medtronic raakt 3,8 miljoen mensen
Onderwerpen die vaak samen met ShinyHunters voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
Google Cloud
Oracle
The Record
ABC News
Oracle PeopleSoft Documentation
The Guardian
Politico
The Stack
The Hacker News
FBI IC3
TechCrunch
404 Media
BleepingComputer
de Stentor
Opgelicht?! (AVROTROS)
Bright
Security.NL
Trezor
SecurityWeek
