O AGENTICO
ShinyHunters
empresa · 18 menções
Oracle PeopleSoft
404 Media
OracleO que as fontes disseram sobre ShinyHunters
As fontes relatam que o grupo ShinyHunters afirmou ter invadido sistemas do FBI e o portal FBIjobs.gov por meio de uma vulnerabilidade zero-day no Oracle PeopleSoft, roubando mais de 2 TB de dados de funcionários, candidatos e, em alguns casos, cônjuges. O grupo também desfigurou o site de recrutamento do FBI, e investigadores trataram a alegação como crível, embora o FBI não tenha confirmado inicialmente a extensão do ataque. Posteriormente, as autoridades anunciaram prisões relacionadas ao grupo, incluindo um suposto líder detido pela polícia holandesa e um cidadão canadense; o ShinyHunters disse que não divulgaria os dados roubados, classificando a ação como uma campanha de marketing.
Menções
O suspeito é um negociador de resgates canadense que já ajudou empresas a lidar com extorsionários cibernéticos.
A prisão de um especialista em negociação de resgates pode revelar como o grupo ShinyHunters operava internamente e como recrutava talentos.
O FBI prendeu um cidadão canadense suspeito de envolvimento no ataque ao portal de empregos da agência, feito pelo grupo ShinyHunters.
A prisão representa um avanço nas investigações sobre o vazamento de dados sensíveis de agentes e candidatos do FBI.
A plataforma comprometida é o Oracle PeopleSoft, usada no portal de empregos do FBI, segundo a Reuters.
Identificar a plataforma ajuda a entender o vetor de ataque e as medidas corretivas necessárias.
O grupo ShinyHunters afirma ter roubado mais de 2 terabytes de dados de funcionários do FBI, incluindo números de telefone, endereços residenciais e detalhes médicos.
A alegação do grupo sobre o volume e a sensibilidade dos dados roubados aumenta a gravidade do incidente e o interesse público no caso.
Khader foi identificado em novembro de 2025 pelo jornalista de segurança Brian Krebs como um dos administradores do grupo Scattered LAPSUS$ Hunters, uma aliança que inclui o ShinyHunters.
A identificação prévia de Khader como administrador de um grupo aliado ajuda a entender seu papel na estrutura do ShinyHunters e sua importância para a investigação.
O FBI recusou-se a comentar sobre a detenção, mas afirmou que continua a investigar agressivamente o incidente cibernético envolvendo o ShinyHunters.
A não confirmação oficial da agência mantém o caso em aberto, mas reafirma o esforço contínuo para responsabilizar os envolvidos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.