قراصنة يستهدفون أكثر من 100 مؤسسة عبر خوادم Oracle.. وبيانات المستخدمين في خطر

كشفت مجموعة القرصنة الإلكترونية المعروفة ShinyHunters عن تنفيذ حملة اختراق واسعة النطاق استهدفت خوادم Oracle PeopleSoft المستخدمة في أكثر من 100 مؤسسة حول العالم، معظمها من الجامعات والجهات التعليمية، بحسب ما أفاد به أحد أعضاء المجموعة.

وتُعد منصة PeopleSoft من أبرز أنظمة إدارة الموارد المؤسسية، إذ تعتمد عليها المؤسسات في تشغيل أنظمة الرواتب والموارد البشرية والخدمات الإدارية وعدد من العمليات التشغيلية الحيوية، وفقًا لما أورده موقع "تك كرانش".

ووفقًا لادعاءات القراصنة، أسفرت الهجمات عن الوصول إلى كميات كبيرة من البيانات الحساسة، تضمنت معلومات تخص الطلاب والمتقدمين للالتحاق بالمؤسسات التعليمية، إلى جانب بيانات المساعدات المالية وسجلات الهجرة والملفات الصحية والإدارية.

كما قالت المجموعة إنها حصلت على سجلات طلابية تحتوي على بيانات شخصية تشمل عناوين السكن وأرقام الهواتف والبريد الإلكتروني وتواريخ الميلاد، وهي معلومات قد تُستغل في عمليات احتيال رقمي أو هجمات إلكترونية مستقبلية.

وأشار أحد أفراد ShinyHunters إلى أن بعض الجهات التي طالتها الهجمات كانت قد تعرضت سابقًا لاختراقات منفصلة، مؤكدًا أن تلك الحوادث لا ترتبط بالحملة الحالية.

وفي تطور لافت، أوضح أن المجموعة حاولت استهداف خادم تابع لمكتب التحقيقات الفيدرالي الأميركي (FBI) يعمل بنظام PeopleSoft، بهدف نشر بيان ينفي صلتها بموجة من بلاغات الطوارئ الوهمية المعروفة باسم "Swatting"، والتي سبق أن حذر منها المكتب في إشعار أمني صدر الشهر الماضي.

ورغم ذلك، أقر عضو المجموعة بفشل محاولة اختراق خادم المكتب الفيدرالي، في حين نجحت الهجمات الأخرى التي استهدفت عشرات المؤسسات حول العالم.

وحتى الآن، لم تصدر شركة "أوراكل" أو المؤسسات المتضررة أي بيانات رسمية تؤكد أو تنفي صحة المزاعم أو حجم الاختراقات المحتملة، بينما لا تزال تفاصيل الواقعة قيد الفحص والمتابعة.

وتعيد هذه الحادثة تسليط الضوء على النشاط المتزايد لمجموعة ShinyHunters، التي ارتبط اسمها خلال السنوات الأخيرة بعدد من الاختراقات البارزة، مع اعتمادها على استغلال الثغرات الأمنية في الأنظمة واسعة الاستخدام للوصول إلى أكبر عدد ممكن من الضحايا.