ShinyHunters 繞過新防禦，再度大規模攻擊 Oracle PeopleSoft 系統
重點速覽
- •Mandiant 表示，ShinyHunters 改變戰術，轉而鎖定已部署 Web 應用程式防火牆規則、但尚未安裝 Oracle PeopleSoft 漏洞修補程式的組織。
- •第一波攻擊發生於 5 月 27 日至 6 月 9 日，主要針對大學，而新一波攻勢橫跨多個國家的教育、科技、醫療、農業、運輸及政府部門。
- •ShinyHunters 宣稱透過 PeopleSoft 漏洞入侵 FBI；路透社報導指出，外洩資料包括特定單位人員的姓名及醫療與精神科病歷，FBI 表示正積極調查。
- •委託書文件顯示，Larry Ellison 質押作為貸款擔保的 Oracle 股票較一年前增加 6,700 萬股，增幅 19%，以 137.10 美元收盤價計算價值約 92 億美元。
- •Ellison 於 2026 年 9 月 12 日取消一項原可出售多達 5,000 萬股、價值約 75 億美元 Oracle 股票的交易計畫；此前 Oracle 公布財年第一季營收 193 億美元、年增 30%，自由現金流為負 54 億美元。
ShinyHunters 已重新展開針對 Oracle PeopleSoft 的大規模攻擊行動，繞過各組織在今年夏季稍早遭入侵後所部署的防禦措施。Google 旗下網路安全部門 Mandiant 於週五表示，該駭客組織正在對一個 PeopleSoft 安全漏洞進行其所稱的「大規模利用」。
這份威脅情報報告發布的前幾天，ShinyHunters 才宣稱竊取了 FBI 的人事資料。Alphabet 旗下 Google（NASDAQ: GOOGL）表示，攻擊者在防禦方對第一波攻擊做出反應後調整了手法。
較早的攻擊發生在 5 月 27 日至 6 月 9 日之間，主要目標為大學。Mandiant 指出，ShinyHunters 隨後改變策略，轉而集中攻擊已添加 Web 應用程式防火牆規則（即用於篩檢已知攻擊模式的過濾器）但尚未套用 Oracle（NYSE: ORCL）修補程式的組織。新一波攻勢已經波及全球數十台電腦。
Mandiant 表示，遭鎖定的產業包括高等教育、科技、醫療保健、農業、運輸及政府，但未點名任何受影響的組織。PeopleSoft 被廣泛用於管理人力資源及其他關鍵內部營運，包括安全防護能力相當完善的組織。由於該軟體位居人力資源營運的核心，一個存在漏洞的安裝版本便可能使整個組織的人事紀錄暴露於風險之中——這也正是 FBI 案件中引發爭議的敏感資料類型n
Mandiant：防火牆防禦部署後，攻擊手法隨之改變
Mandiant 表示，在 5 月和 6 月事件後安全指引公布，攻擊者隨即做出調整。部分組織以部署 Web 應用程式防火牆過濾器來封鎖已知攻擊手法作為因應。然而，這些措施無法保護未安裝 Oracle 修補程式的系統，ShinyHunters 便將目標鎖定在這些未修補的環境。該組織改變了接觸存在漏洞的 PeopleSoft 軟體的方式，同時持續利用同一個底層弱點，而 Oracle 早已針對該弱點發布修補程式。這一連串事件凸顯了大規模漏洞利用應變的基本原則：過濾器能封鎖已知的攻擊手法，但唯有修補程式才能移除漏洞本身。
這波攻勢的影響已延伸至聯邦調查局（FBI）。ShinyHunters 宣稱，FBI 是透過一個 PeopleSoft 漏洞遭入侵，且路透社的報導指出，外洩資料包括 FBI 特定單位人員的姓名，以及他們的醫療與精神科病歷。FBI 週三表示，正「積極調查」這起通報的入侵事件。
ShinyHunters 已宣稱犯下多起重大資料外洩事件，而其對 FBI 的宣稱正是在 Mandiant 發布有關更廣泛 PeopleSoft 攻擊行動的新發現前幾天才浮出檯面。最新的攻擊活動發生在第一波之後，橫跨多個國家和產業的組織。Mandiant 的報告聚焦於已部署防火牆防護但缺少 Oracle 修補程式的系統。
Ellison 質押更多 Oracle 股票，取消 75 億美元售股計畫
在與駭客攻擊行動無關的發展方面，Oracle 披露了關於共同創辦人 Larry Ellison 質押股票的新細節。Ellison 用作個人貸款擔保的 Oracle 股票，較去年同一時間增加了 6,700 萬股。週五發布的委託書文件顯示，質押股數較 2025 年高出 19%。以 Oracle 收盤價 137.10 美元計算，這些股票價值約 92 億美元。以股票作為貸款擔保會將高管的個人財務與公司股價綁在一起，這也是委託書文件必須詳列此類安排規模的原因。
Ellison 也在為一樁涉及他兒子 David Ellison 的重大媒體收購案提供資。David 的公司 Paramount Skydance Corp.（NASDAQ: PSKY）正尋求以 1,110 億美元的交易收購 Warner Bros. Discovery Inc.（NASDAQ: WBD）。Ellison 家族已為此交易承諾 470 億美元的股權資金，其中約 240 億美元來自三家中東主權財富基金。
Ellison 也在本月推翻了一項大型 Oracle 售股計畫。2026 年 9 月 12 日，他取消了一項允許他出售多達 5,000 萬股 Oracle 股票的計畫，以收盤價計算，該批股票價值約 75 億美元。Oracle 僅在此前一天的法規申報文件中揭露了這項出售計畫。此類計畫讓公司內部人士得以在預設條件下預先安排未來的股票出售。
該交易計畫於 2026 年 6 月 22 日採用，原定 10 月 24 日到期。Oracle 表示，該計畫下並未出售任何股票，並補充說 Ellison「沒有出售其任何 Oracle 股票的其他計畫」。公司並未說明推翻決定的原因。
此次取消發生在 Oracle 財年第一季財報之後。該季營收年增 30% 至 193 億美元，調整後每股盈餘達 1.92 美元。自由現金流為負 54 億美元，分析師原本預期流出金額為 95.6 億美元。Oracle 也將營收積壓（即已簽約的未來營收）提高至 6,640 億美元，並持續大舉投資 AI 基礎設施，即使自由現金流仍為負數。
