- ShinyHuntersは、世界中の脆弱なOracle PeopleSoftシステムに対する大規模な攻撃を再開した。.
- Mandiant社によると、ハッカーたちは、組織がOracleのパッチをインストールしていなかった箇所でファイアウォールの防御を回避したという。.
- ShinyHuntersが従業員の機密データや医療データにアクセスしたと主張したことを受け、FBIが捜査を開始した。.
ShinyHuntersはOracle PeopleSoftに対する大規模な攻撃キャンペーンを再開し、今夏に発生した以前の侵害事件を受けて各組織が追加した防御策を回避している。.
Googleのサイバーセキュリティ部門であるMandiantは金曜日、PeopleSoftのセキュリティ上の欠陥を悪用した「大規模な攻撃」を行っていると発表した。.
この脅威情報レポートは、ShinyHuntersがFBI職員のデータを盗んだと発表した数日後に発表された。Alphabet傘下のGoogle（NASDAQ: GOOGL）は、最初の攻撃に対して防御側が対応した後、攻撃者が手法を変更したと述べた。.
過去の攻撃は5月27日から6月9日の間に発生し、主に大学が標的とされていた。.
Mandiantによると、ShinyHuntersは戦略を変更し、追加のWebアプリケーションファイアウォールルールを導入しているものの、Oracle（NYSE: ORCL）のパッチを適用していない企業を標的にし始めた。この新たな攻撃は、すでに世界中の多数のコンピュータに及んでいる。.
Mandiantが述べたように、ShinyHuntersがターゲットとした業界には、高等教育、テクノロジー、ヘルスケア、農業、運輸、政府部門が含まれていたが、それらの組織名は明らかにされなかった。.
PeopleSoftは、人事管理やその他の重要な社内業務の管理において非常に人気が高く、高度なセキュリティ機能を備えた組織においても同様です。.
Mandiantによると、組織がファイアウォールによる防御策を追加した後、ShinyHuntersは戦術を変更したとのことです。
マンディアント社によると、5月と6月の攻撃後にセキュリティガイドラインが公表されると、攻撃者たちは戦術を調整したという。.
一部の企業は、既知の攻撃手法を防ぐためにWebアプリケーションファイアウォールフィルタを導入することで対応した。しかし、こうした対策では、Oracleのパッチをインストールしていないシステムを保護することはできなかった。.
ShinyHuntersはその後、パッチが適用されていない環境を標的にした。グループは脆弱性のあるPeopleSoftソフトウェアへの侵入方法を変更し、同じ根本的な脆弱性を悪用し続けた。Oracleは既にこのバグに対するパッチをリリースしていた。.
さらに、このハッキンググループの活動は連邦捜査局（FBI）にも及んでいる。ShinyHuntersによると、FBIはPeopleSoftの脆弱性を悪用してハッキングされたという。ロイター通信は、 流出 したデータには特定のFBI部隊に所属する個人の名前と、その医療記録や精神医学的記録が含まれていたと報じている。
FBIは水曜日、報告された情報漏洩について「徹底的に捜査している」と発表した。ShinyHuntersはこれまでにも複数の大規模なデータ漏洩事件について犯行声明を出しており、FBIへの声明は、MandiantがPeopleSoftの大規模な攻撃に関する新たな調査結果を公表するわずか数日前に明らかになった。.
この新たな動きは第一波の後に起こり、様々な国や業界の組織が関わっている。Mandiantのレポートは、Oracleのパッチが適用されていないファイアウォール保護システムに焦点を当てている。.
ラリー・エリソン氏はオラクル株の追加保有を約束し、計画していた75億ドルの株式売却を撤回した。
ハッキング攻撃とは別に、オラクルは共同創業者ラリー・エリソン氏が担保として差し入れている株式に関する新たな詳細を明らかにした。エリソン氏は、昨年同時期と比べて6700万株多くオラクル株を個人ローンの担保として差し入れている。金曜日に公開された委任状勧誘書類によると、担保として差し入れられている株式数は2025年時点と比べて19%増加している。.
オラクルの終値137.10ドルに基づくと、これらの株式の価値は約92億ドルとなる。.
ラリーはまた、息子のデビッド・エリソンが関わる大規模なメディア買収の資金調達にも協力している。デビッドの会社であるパラマウント・スカイダンス社（NASDAQ: PSKY）は、ワーナー・ブラザース・ディスカバリー社（NASDAQ: WBD）を1110億ドルで買収しようとしている。.
エリソン家はこの取引に470億ドルの株式資金を拠出することを約束した。そのうち約240億ドルは、中東の3つの政府系ファンドからの出資となる。.
ラリー氏は今月、オラクル株の大規模売却計画も撤回した。2026年9月12日、同氏は最大5000万株のオラクル株を売却する計画を取り消した。終値に基づくと、この売却額は約75億ドルに相当する。オラクルは、そのわずか1日前に規制当局への提出書類でこの売却計画を明らかにしていた。.
この株式取引計画は2026年6月22日に採択され、10月24日に期限を迎える予定だった。オラクル社は、この計画に基づいて株式が売却された事実はないと述べた。同社はまた、ラリー氏が「オラクル株を他に売却する予定はない」と付け加えた。計画変更の理由は明らかにされていない。.
今回のキャンセルは、オラクルの第1四半期決算発表を受けて行われた。売上高は前年同期比30%増の193億ドル、調整後1株当たり利益は1.92ドルとなった。フリー cash フローはマイナス54億ドルで、アナリスト予想の95億6000万ドルの流出を下回った。.
オラクルはまた、受注残高を6,640億ドルに引き上げた。同社は引き続きAIインフラに多額の投資を行っているが、フリー cash フローは依然としてマイナスとなっている。.
最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。
ジャイ・ハミド
ジェイ・ハミドは過去6年間、仮想通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的出来事について取材してきました。AMB Crypto、Coin Edition、CryptoTaleといったブロックチェーン専門メディアで、市場分析、主要企業、規制、マクロ経済動向に関する記事を執筆しています。ロンドン・スクール・オブ・ジャーナリズムで学び、アフリカ有数のテレビネットワークで3度、仮想通貨市場に関する見解を披露しました。.
