Hà Lan bắt nghi phạm liên quan nhóm ShinyHunters
"Dutch authorities arrested a 23-year-old convicted cybercriminal, identified as Pepijn van der Stap, on suspicion of assisting ShinyHunters with data theft and extortion operations. The article links the group’s recent intrusions, including the FBI jobs portal breach and an Odido telecom intrusion, to exploitation of a recently patched Oracle PeopleSoft vulnerability (CVE-2026-35273), with Oracle issuing a fix and Mandiant releasing WAF rules for organizations unable to patch immediately."
Rủi ro cao do đánh cắp dữ liệu quy mô lớn, tống tiền và khả năng khai thác CVE-2026-35273 trên diện rộng.
Có thể gây gián đoạn dịch vụ, phát sinh chi phí ứng phó sự cố và ảnh hưởng uy tín tổ chức nếu chưa vá kịp.
Cảnh sát Hà Lan đã bắt giữ một người đàn ông 23 tuổi bị nghi hỗ trợ ShinyHunters trong các hoạt động đánh cắp dữ liệu và tống tiền. Nghi phạm được cho là Pepijn van der Stap, người từng bị kết án trong một vụ án mạng lưới tội phạm mạng trước đó. Theo nguồn tin được nêu trong bài, việc bắt giữ diễn ra trong bối cảnh nhóm này tiếp tục thực hiện các vụ xâm nhập quy mô lớn.
Sau vụ bắt giữ, ShinyHunters được cho là đã nhận trách nhiệm về một vụ tấn công vào cổng tuyển dụng của FBI và một vụ xâm nhập vào Odido. Riêng vụ Odido, nhóm này bị cáo buộc đã lừa nhân viên đăng nhập vào trang web giả mạo, từ đó lấy được dữ liệu của hơn 6,2 triệu người tại Hà Lan.
Bài viết cũng cho biết các vụ xâm nhập gần đây có liên quan đến việc khai thác CVE-2026-35273 trong Oracle PeopleSoft. Oracle đã phát hành bản vá, còn Mandiant công bố các WAF rules cho tổ chức chưa thể cập nhật ngay. Khuyến nghị cho đội kỹ thuật là ưu tiên vá lỗi, rà soát nhật ký truy cập, và tăng cường kiểm soát xác thực người dùng cùng phòng chống phishing.