Les pirates ShinyHunters contournent les défenses de sécurité d'Oracle alors que les attaques PeopleSoft se propagent dans le monde entier

ShinyHunters a relancé une large campagne d'attaques contre Oracle PeopleSoft, contournant les défenses que les organisations ont ajoutées après les précédentes brèches cet été.

L'unité de cybersécurité de Google, Mandiant, a déclaré vendredi que le groupe mène ce qu'il appelle une « exploitation massive » d'une faille de sécurité de PeopleSoft.

Le rapport de renseignement sur les menaces est arrivé quelques jours après que ShinyHunters a déclaré avoir volé des données de personnel du FBI. Alphabet's Google (NASDAQ: GOOGL) a déclaré que les attaquants ont changé leurs méthodes après que les défenseurs ont réagi à la première vague.

Les attaques précédentes ont eu lieu entre le 27 mai et le 9 juin, ciblant principalement des universités.

Selon Mandiant, ShinyHunters a changé de stratégie et a commencé à se concentrer sur les entreprises qui avaient mis en œuvre des règles supplémentaires de pare-feu d'application web mais n'avaient pas appliqué le correctif d'Oracle (NYSE: ORCL). Cette nouvelle attaque a déjà atteint des dizaines d'ordinateurs dans le monde entier.

Comme mentionné par Mandiant, les secteurs de l'enseignement supérieur, de la technologie, des soins de santé, de l'agriculture, des transports et du gouvernement figuraient parmi les industries ciblées par ShinyHunters, sans que les noms de ces organisations ne soient fournis.

PeopleSoft est très populaire pour la gestion des ressources humaines et d'autres opérations internes importantes, même pour les organisations disposant de capacités de sécurité considérables.

Mandiant dit que ShinyHunters a changé de tactique après que les organisations ont ajouté des défenses de pare-feu

Selon Mandiant, les attaquants ont ajusté leurs tactiques une fois que les directives de sécurité ont été rendues publiques après les attaques de mai et juin.

Certaines entreprises ont contre-attaqué en mettant en œuvre des filtres de pare-feu d'application web pour empêcher la méthode d'attaque connue. Cependant, de telles méthodes ne pouvaient pas protéger les systèmes qui n'avaient pas installé le correctif d'Oracle.

ShinyHunters a ensuite ciblé ces environnements non corrigés. Le groupe a changé la façon dont il accédait au logiciel PeopleSoft vulnérable et a continué à exploiter la même faiblesse sous-jacente. Oracle avait déjà émis un correctif pour le bug.

De plus, les activités du groupe de pirates ont atteint le Federal Bureau of Investigation. Selon ShinyHunters, le FBI a été piraté en utilisant une faille de PeopleSoft. Reuters allègue que les données divulguées comprenaient les noms d'individus appartenant à des unités spécifiques du FBI, ainsi que leurs dossiers médicaux et psychiatriques.

Le FBI a déclaré mercredi qu'il « enquêtait agressivement » sur la brèche signalée. ShinyHunters a revendiqué la responsabilité de plusieurs grandes violations de données, et sa revendication concernant le FBI n'est apparue que quelques jours avant que Mandiant ne publie les nouvelles découvertes sur la campagne PeoplePlus plus large.

La nouvelle activité est survenue après la première vague et comprend des organisations de différents pays et industries. Le rapport de Mandiant s'est concentré sur les systèmes avec une protection de pare-feu installée sans le correctif Oracle installé.

Larry Ellison promet plus d'actions Oracle et annule une vente d'actions prévue de 7,5 milliards de dollars

Séparément de la campagne de piratage, Oracle a divulgué de nouveaux détails sur les actions engagées par le cofondateur Larry Ellison. Larry a mis en gage 67 millions d'actions Oracle supplémentaires comme garantie pour des prêts personnels par rapport au même moment l'année dernière. Une déclaration de proxy publiée vendredi a montré que le nombre d'actions engagées est de 19 % supérieur à celui de 2025.

Ces actions valent environ 9,2 milliards de dollars sur la base du prix de clôture d'Oracle de 137,10 $.

Larry aide également à financer une acquisition médiatique majeure impliquant son fils, David Ellison. La société de David, Paramount Skydance Corp. (NASDAQ: PSKY), cherche à acquérir Warner Bros. Discovery Inc. (NASDAQ: WBD) dans une transaction évaluée à 111 milliards de dollars.

La famille Ellison s'est engagée à fournir 47 milliards de dollars de financement en actions pour l'opération. Environ 24 milliards de dollars de ce montant proviennent de trois fonds souverains du Moyen-Orient.

Larry a également annulé un grand plan de vente d'actions Oracle ce mois-ci. Le 12 septembre 2026, il a annulé un plan qui lui permettait de vendre jusqu'à 50 millions d'actions Oracle. Au prix de clôture de l'action, ce bloc valait environ 7,5 milliards de dollars. Oracle avait divulgué la vente prévue dans une déclaration réglementaire seulement un jour plus tôt.

Le plan de négociation avait été adopté le 22 juin 2026 et devait expirer le 24 octobre. Oracle a déclaré qu'aucune action n'a été vendue dans le cadre de celui-ci. L'entreprise a ajouté que Larry « n'a aucun autre plan pour vendre ses actions Oracle ». Elle n'a pas donné de raison pour l'annulation.

L'annulation a suivi le rapport du premier trimestre fiscal d'Oracle. Les revenus ont augmenté de 30 % en glissement annuel à 19,3 milliards de dollars, tandis que le bénéfice par action ajusté a atteint 1,92 $. Le flux de trésorerie libre était négatif de 5,40 milliards de dollars, par rapport au flux sortant de 9,56 milliards de dollars attendu par les analystes.

Oracle a également relevé son backlog de revenus à 664 milliards de dollars. L'entreprise continue de dépenser lourdement dans l'infrastructure IA tandis que le flux de trésorerie libre reste négatif.