ShinyHunters bị bắt khi tống tiền đơn vị cũ của Boeing
"ShinyHunters was reportedly extorting Jeppesen ForeFlight, a former Boeing navigation and digital aviation unit, when its suspected leader was detained by Jordanian authorities and began cooperating with the FBI. The group had previously exploited CVE-2026-35273 in Oracle PeopleSoft as a zero-day to steal data from dozens of organizations; Oracle issued a fix and Mandiant released WAF rules, but attackers later bypassed them with URL-encoding tricks. Boeing said it was reviewing claims related to stolen data, while Jeppesen ForeFlight said it saw no operational impact."
Rủi ro cao do khai thác zero-day, đánh cắp dữ liệu diện rộng và khả năng vượt WAF bằng kỹ thuật né tránh.
Có thể gây gián đoạn điều tra, rủi ro tuân thủ và chi phí ứng phó sự cố; riêng Jeppesen ForeFlight cho biết chưa thấy ảnh hưởng vận hành.
Nhóm tội phạm mạng ShinyHunters được cho là đã tống tiền Jeppesen ForeFlight, đơn vị điều hướng và hàng không số từng thuộc Boeing, vào thời điểm nghi phạm chính bị cơ quan Jordan bắt giữ và được cho là đang hợp tác với FBI. Theo nguồn tin được trích dẫn, nhóm này trước đó đã khai thác CVE-2026-35273 trong Oracle PeopleSoft như một zero-day để đánh cắp dữ liệu từ nhiều tổ chức, sau đó Oracle phát hành bản vá và Mandiant công bố quy tắc WAF. Tuy nhiên, kẻ tấn công tiếp tục vượt qua biện pháp phòng thủ bằng kỹ thuật URL-encoding.
Mandiant và Google Threat Intelligence Group (GTIG) cho biết chiến dịch khai thác diện rộng đã ảnh hưởng đến hàng chục hệ thống thuộc nhiều lĩnh vực, gồm giáo dục, công nghệ, y tế, nông nghiệp, vận tải và chính phủ. Về vụ việc liên quan đến Jeppesen ForeFlight, Boeing xác nhận đang xem xét các cáo buộc về dữ liệu bị cho là bị đánh cắp, trong khi Jeppesen ForeFlight nói chưa ghi nhận ảnh hưởng vận hành hay tác động lên sản phẩm.
Khuyến nghị: tổ chức đang dùng Oracle PeopleSoft cần kiểm tra bản vá, rà soát log truy cập, cập nhật quy tắc WAF, và tăng cường giám sát các dấu hiệu exfiltration dữ liệu hoặc tống tiền.