ShinyHunters窃取哈佛85万人员数据
黑客组织ShinyHunters窃取哈佛超85万人数据，涵盖学生、校友及捐赠者。泄露信息包括姓名、住址、捐款记录等敏感细节。此前该团伙还宣称入侵宾夕法尼亚大学，获取约120万份记录。
# ShinyHunters
共 26 篇相关文章
Oracle EBS与PeopleSoft现严重漏洞，ShinyHunters利用零日攻击
Oracle EBS与PeopleSoft现严重漏洞。ShinyHunters利用零日入侵超百组织，涉及教育、医疗等多领域。EBS SQL注入可致远程代码执行，威胁财务等敏感数据，尽管补丁已发布，攻击仍在持续。
佛罗里达州驾照系统遭黑客入侵，ShinyHunters疑涉案
佛罗里达州驾照系统遭黑客入侵，部分记录泄露。攻击者利用执法部门员工不当存储的凭证获取访问权限，疑似ShinyHunters团伙涉案。受影响居民将获一年免费信用监控服务，官方已重置凭证并启动调查。
加拿大勒索软件谈判专家因涉ShinyHunters被捕
加拿大勒索软件谈判专家杜布罗夫斯基在美被捕。FBI调查ShinyHunters组织，其面临共谋敲诈等两项指控。该黑客团体曾攻击Microsoft、Ticketmaster等多家公司，业内对此事感到震惊。
FBI第三次逮捕ShinyHunters黑客组织成员
FBI第三次逮捕ShinyHunters成员，涉案人数增至三人。该组织被控窃取特工及求职者敏感数据，一名加拿大公民在美被捕。此外，Anthropic模型发现的漏洞已在野外被利用。
FBI逮捕加拿大网安高管，涉员工数据泄露案
FBI逮捕加拿大网安高管Dubrovsky，涉员工数据泄露。因承包商未及时更新Oracle平台补丁，致现任及前任FBI员工敏感信息暴露，涉事合同已解除。
FBI逮捕ShinyHunters黑客组织多名嫌疑人
FBI逮捕多名ShinyHunters黑客嫌疑人。该组织涉捷豹路虎数据泄露，致其IT瘫痪、制造停摆，数千员工工资信息被盗，被称英国史上最昂贵网络攻击。
约旦拘留涉嫌窃取FBI数据的ShinyHunters头目
约旦拘留涉嫌窃取FBI数据的黑客头目。该青少年协助执法机构定位同伙，此前其组织泄露了五千名员工机密信息，含敏感职位及医疗数据，严重性堪比OPM事件。
美国防部确认280万军人数据泄露
美国防部确认280万军人数据泄露。黑客自2023年10月起侵入国防人力数据中心，窃取社保号及职业等敏感信息，可能助敌识别高价值目标。这是继FBI系统遭入侵后，近期第二起政府核心人员数据安全事故。
荷兰警方逮捕ShinyHunters协助者Pepijn van der Stap
荷兰警方逮捕ShinyHunters协助者Pepijn van der Stap。该嫌疑人曾白天任职网络安全公司，夜间化身黑客勒索，出狱后再次被捕。其落网后，ShinyHunters残余势力显著升级攻击行动。
FBI警告“闪亮猎人”团伙：匿名身份无法提供保护
荷兰警方逮捕“闪亮猎人”团伙一名领导人后，FBI发布视频警告剩余成员。执法机构强调匿名身份无法提供保护，并指出基础设施没收已帮助掌握其他成员身份信息。
FBI与荷兰警方联合逮捕ShinyHunters黑客组织成员
FBI与荷兰警方逮捕ShinyHunters成员。该组织涉嫌入侵FBI系统，窃取约5000名特工及申请人的敏感数据，包括社保号和精神科报告等隐私信息。
ShinyHunters绕过PeopleSoft缓解规则重利用零日漏洞
ShinyHunters绕过PeopleSoft缓解规则，重利用零日漏洞。该RCE漏洞评分9.8，攻击者通过编码路径规避WAF，已在全球数十个系统部署Web Shell，波及技术、医疗及政府等多行业。
荷兰警方逮捕ShinyHunters疑似成员
荷兰警方逮捕一名24岁男子，涉嫌关联黑客组织ShinyHunters。该嫌疑人曾犯黑客罪，此次行动或与Odido数据泄露案有关，警方公布录音后获多条关键线索推进调查。
FBI特工个人信息遭窃，ShinyHunters利用Oracle漏洞入侵
FBI首次承认特工个人信息遭窃。ShinyHunters利用Oracle漏洞入侵，盗取社保号、医疗记录等敏感数据。专家警告此举将令数千名人员面临外国情报机构攻击风险，构成严重反情报灾难。
ShinyHunters宣称入侵FBI门户以回应指控
ShinyHunters宣称入侵FBI门户以回应指控。该组织称此举旨在维护声誉，并泄露了特工家庭地址、社保号等敏感数据。FBI证实事件正在调查，具体源头尚未确定。
黑客利用零日漏洞入侵FBI窃取敏感信息
黑客组织ShinyHunters利用Oracle零日漏洞入侵FBI，窃取特工及求职者敏感信息。泄露数据触及调查机制核心，可能暴露保密方法论及人员身份。目前相关网站已关闭，全面评估漏洞严重程度预计需数周时间。
ShinyHunters利用Oracle零日漏洞泄露FBI敏感数据
ShinyHunters利用Oracle零日漏洞泄露FBI数据。黑客窃取联邦特工及求职者敏感信息，并公开要求机构道歉。此次事件暴露FBI基础设施与运营安全缺陷，其官网目前仍处于关闭状态。
黑客组织ShinyHunters声称窃取FBI敏感数据
黑客组织ShinyHunters声称窃取FBI敏感数据。攻击者利用Oracle零日漏洞入侵AWS GovCloud，称掌握2至3TB信息，涉及约5000名员工身份及针对中俄行动细节，FBI证实正在调查。
FBI证实就业网站遭数据泄露调查
FBI证实就业网站遭数据泄露调查。黑客组织ShinyHunters声称获取特工及求职者敏感数据，目前说法未获独立证实。涉事网站已下线，FBI此前曾指该组织惯用夸大信息勒索受害者。