Kritisk säkerhetslucka i Oracles PeopleSoft utnyttjas av hackergrupp

Hackergruppen ShinyHunters har tagit på sig ansvaret för en omfattande kampanj där de hävdar sig ha brutit sig in i över 100 organisationer. Säkerhetsföretaget Mandiant, som ägs av Google, bekräftar att en stor majoritet av de drabbade organisationerna finns i USA, varav ungefär två tredjedelar är utbildningsinstitutioner. I ett meddelande till en av de drabbade skolorna hävdar hackarna att hundratusentals studentposter har stulits, inklusive känslig information som personuppgifter, betyg och student-ID. ShinyHunters har en historik av att rikta in sig på företag som använder samma sårbara mjukvara för att stjäla data och därefter kräva lösensummor. Tidigare under året tvingades utbildningsteknikföretaget Instructure betala lösensumma efter att ha blivit utsatta för liknande attacker.