Oracle PeopleSoft: ShinyHunters kompromittiert 300 Instanzen
Veröffentlicht am: 30.08.2026 um 23:14 Uhr | Redaktion boerse-global.de
Die Hacker-Gruppierung ShinyHunters hat eine großangelegte Angriffsserie auf Server-Infrastrukturen der Software Oracle-PeopleSoft öffentlich gemacht. Nach Angaben der Akteure zielt die Kampagne auf Hunderte von Instanzen ab. Aktuellen Berichten zufolge behauptet die Gruppierung, bereits 300 Instanzen in mehr als 100 verschiedenen Organisationen erfolgreich kompromittiert zu haben.
Ein deutlicher Schwerpunkt der Angriffe liegt dabei auf dem Bildungssektor. Ein Großteil der betroffenen Einrichtungen stamme aus diesem Bereich, was die Sensibilität der potenziell abgeflossenen Daten unterstreicht. PeopleSoft-Systeme werden in Bildungseinrichtungen häufig für die Verwaltung von Personal- und Studierendendaten sowie für Finanzprozesse eingesetzt.
Datenveröffentlichung und fehlgeschlagene Angriffsversuche
Im Rahmen der laufenden Kampagne wurden bereits erste Datenpakete veröffentlicht. So seien Informationen der Nottingham University durch die Angreifer im Internet verbreitet worden. Die Veröffentlichung dient in derartigen Fällen oft als Beleg für die Schlagkraft der Hacker-Gruppe und soll den Druck auf weitere betroffene Institutionen erhöhen.
Trotz der gemeldeten Erfolge verliefen nicht alle Operationen der Gruppierung wie geplant. Ein Versuch, das offizielle Portal der US-Bundespolizei FBI zu kompromittieren, scheiterte laut den vorliegenden Informationen. Dies deutet darauf hin, dass die Abwehrmechanismen hochgradig gesicherter staatlicher Portale den angewandten Methoden standhalten konnten.
Entdeckung durch Sicherheitsforschung
Unabhängige Experten beobachten die Aktivitäten der Gruppierung genau. Der Sicherheitsforscher Michael R entdeckte im Zusammenhang mit der Kampagne offen zugängliche Verzeichnisse.
Angesichts der zunehmenden Professionalität von Hacker-Gruppen ist ein proaktiver Schutz der eigenen IT-Infrastruktur für Unternehmen und Institutionen unverzichtbar. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt auf, wie Sie Sicherheitslücken effektiv schließen. IT-Sicherheits-Report jetzt kostenlos herunterladen
Diese Funde geben Aufschluss über die Vorgehensweise der Angreifer und ermöglichen es IT-Verantwortlichen, eigene Systeme auf ähnliche Schwachstellen hin zu untersuchen. Exponierte Verzeichnisse stellen oft das Einfallstor für tiefergehende Kompromittierungen dar, wenn Konfigurationsfehler in der Server-Software vorliegen.
Reaktionen und Einordnung
Der Softwarehersteller Oracle, dessen PeopleSoft-Lösungen im Zentrum der Vorfälle stehen, hat sich bislang nicht konkret zu den gemeldeten Angriffen geäußert. Eine offizielle Stellungnahme oder eine Bestätigung der durch ShinyHunters proklamierten Zahlen liegt derzeit nicht vor.
Die Gruppe ShinyHunters ist in der Cybersicherheits-Branche für großangelegte Datendiebstähle bekannt. Unternehmen und Bildungseinrichtungen, die Oracle-PeopleSoft einsetzen, sehen sich nun verstärkt mit der Notwendigkeit konfrontiert, ihre Server-Konfigurationen und Sicherheits-Patches zu überprüfen.
Wer die Sicherheit seines Unternehmens langfristig erhöhen möchte, muss die aktuellen Taktiken der Angreifer sowie die neuen gesetzlichen Anforderungen genau kennen. Ein neuer Gratis-Report klärt auf, welche Pflichten auf Verantwortliche zukommen und wie man sich gegen moderne Cyberrisiken wappnet. Kostenlosen Report zu Cyber-Risiken anfordern
Da die Kampagne offenbar eine hohe Anzahl an Instanzen gleichzeitig adressiert, raten Experten generell zur Prüfung der Log-Dateien auf ungewöhnliche Zugriffe und zur Absicherung exponierter Schnittstellen.
Die Vorfälle unterstreichen die anhaltende Bedrohungslage für Enterprise-Resource-Planning-Systeme (ERP), die aufgrund ihrer zentralen Rolle in der Organisationsverwaltung ein bevorzugtes Ziel für Cyberkriminelle darstellen. Ob weitere Datenveröffentlichungen folgen werden, bleibt abzuwarten, während die Analyse der betroffenen Server-Verzeichnisse durch Forscher weiter andauert.
