يتجاوز قرصنة ShinyHunters دفاعات أمان Oracle مع انتشار هجمات PeopleSoft في جميع أنحاء العالم

أعاد ShinyHunters إطلاق حملة هجوم واسعة ضد Oracle PeopleSoft، متجاوزًا الدفاعات التي أضافتها المنظمات بعد الاختراقات السابقة هذا الصيف.

قالت وحدة الأمن السيبراني التابعة لـ Google، Mandiant، يوم الجمعة إن المجموعة تقوم بما وصفته بـ "الاستغلال الجماعي" لثغرة أمنية في PeopleSoft.

جاء تقرير استخبارات التهديدات بعد أيام من إعلان ShinyHunters أنه سرق بيانات موظفي مكتب التحقيقات الفيدرالي. قالت Alphabet's Google (NASDAQ: GOOGL) إن المهاجمين غيروا أساليبهم بعد أن ردت الدفاعات على الموجة الأولى.

وقعت الهجمات السابقة بين 27 مايو و 9 يونيو، واستهدفت معظمها الجامعات.

وفقًا لـ Mandiant، غيّر ShinyHunters استراتيجيته وبدأ يركز على الشركات التي نفذت قواعد جدار حماية ويب إضافية ولكن لم تطبق تحديث Oracle (NYSE: ORCL). وصلت هذه الهجمات الجديدة بالفعل إلى عشرات الحواسيب في جميع أنحاء العالم.

كما ذكرت Mandiant، شملت الصناعات المستهدفة من قبل ShinyHunters التعليم العالي، والتكنولوجيا، والرعاية الصحية، والزراعة، والنقل، والحكومة، بينما لم يتم تقديم أسماء تلك المنظمات.

PeopleSoft شائع جدًا عند إدارة الموارد البشرية والعمليات الداخلية المهمة الأخرى، حتى بالنسبة للمنظمات التي لديها قدرات أمنية كبيرة.

تقول Mandiant إن ShinyHunters غيّر تكتيكاته بعد أن أضافت المنظمات دفاعات جدار الحماية

وفقًا لـ Mandiant، عدّل المهاجمون تكتيكاتهم بمجرد نشر إرشادات الأمان بعد هجمات مايو ويونيو.

ردت بعض الشركات بتنفيذ مرشحات جدار حماية تطبيقات الويب لمنع طريقة الهجوم المعروفة. ومع ذلك، لم تتمكن مثل هذه الطرق من حماية الأنظمة التي لم تثبت تحديث Oracle.

استهدف ShinyHunters بعد ذلك تلك البيئات غير المصححة. غيرت المجموعة طريقة وصولها إلى برنامج PeopleSoft الضعيف واستمرت في استغلال نفس الضعف الأساسي. كان Oracle قد أصدر بالفعل تصحيحًا للخطأ.

بالإضافة إلى ذلك، وصلت أنشطة مجموعة القرصنة إلى مكتب التحقيقات الفيدرالي. وفقًا لـ ShinyHunters، تم اختراق مكتب التحقيقات الفيدرالي باستخدام ثغرة في PeopleSoft. تدعي Reuters أن البيانات المسربة شملت أسماء أفراد ينتمون إلى وحدات محددة في مكتب التحقيقات الفيدرالي، إلى جانب سجلاتهم الطبية والنفسية.

قال مكتب التحقيقات الفيدرالي يوم الأربعاء إنه "يحقق بنشاط" في الاختبار المبلغ عنه. ادعى ShinyHunters المسؤولية عن عدة اختراقات بيانات كبرى، وظهر ادعائه بشأن مكتب التحقيقات الفيدرالي فقط بعد أيام من نشر Mandiant النتائج الجديدة حول حملة PeopleSoft الأوسع.

جاء النشاط الجديد بعد الموجة الأولى ويشمل منظمات من دول وصناعات مختلفة. ركز تقرير Mandiant على الأنظمة المثبت عليها حماية جدار الحماية دون تثبيت تصحيح Oracle.

لاري إليسون يعد بمزيد من أسهم Oracle ويلغي بيع أسهم مخطط بقيمة 7.5 مليار دولار

بشكل منفصل عن حملة القرصنة، كشفت Oracle عن تفاصيل جديدة حول الأسهم المرهونة للمؤسس المشارك لاري إليسون. وضع لاري 67 مليون سهم إضافي من أسهم Oracle كضمان للقروض الشخصية أكثر مما كان عليه في نفس الوقت من العام الماضي. أظهرت وثيقة وكالة تم إصدارها يوم الجمعة أن عدد الأسهم المرهونة أعلى بنسبة 19٪ مما كان عليه في عام 2025.

هذه الأسهم تساوي حوالي 9.2 مليار دولار بناءً على سعر إغلاق Oracle البالغ 137.10 دولار.

يساعد لاري أيضًا في تمويل عملية استحواذ إعلامية كبرى تتضمن ابنه، ديفيد إليسون. تسعى شركة ديفيد، Paramount Skydance Corp. (NASDAQ: PSKY)، إلى الاستحواذ على Warner Bros. Discovery Inc. (NASDAQ: WBD) في صفقة بقيمة 111 مليار دولار.

التزم عائلة إليسون بـ 47 مليار دولار من تمويل حقوق الملكية للصفقة. يأتي حوالي 24 مليار دولار من هذا المبلغ من ثلاثة صناديق ثروة سيادية في الشرق الأوسط.

كما عكس لاري أيضًا خطة بيع كبيرة لأسهم Oracle هذا الشهر. في 12 سبتمبر 2026، ألغى خطة سمحت له ببيع ما يصل إلى 50 مليون سهم من أسهم Oracle. عند سعر إغلاق السهم، كانت هذه الكتلة تساوي حوالي 7.5 مليار دولار. كانت Oracle قد كشفت عن البيع المخطط له في وثيقة تنظيمية قبل يوم واحد فقط.

تم اعتماد خطة التداول في 22 يونيو 2026، وكان من المقرر أن تنتهي في 24 أكتوبر. قالت الشركة إنه لم يتم بيع أي أسهم بموجبها. أضافت الشركة أن لاري "ليس لديه خطط أخرى لبيع أي من أسهم Oracle الخاصة به". لم تقدم سببًا للإلغاء.

جاء الإلغاء بعد تقرير الربع الأول المالي لـ Oracle. ارتفعت الإيرادات بنسبة 30٪ على أساس سنوي إلى 19.3 مليار دولار، بينما بلغت الأرباح المعدلة للسهم 1.92 دولار. كان التدفق النقدي الحر سالبًا 5.40 مليار دولار، مقارنة بتدفق الخسارة المتوقع من المحللين بقيمة 9.56 مليار دولار.

رفعت Oracle أيضًا تأخر الإيرادات إلى 664 مليار دولار. تواصل الشركة الإنفاق بكثافة على بنية الذكاء الاصطناعي بينما يظل التدفق النقدي الحر سالبًا.