Hacker ShinyHunters tấn công Hội đồng Châu Âu qua lỗ hổng Oracle PeopleSoft
"ShinyHunters claims to have breached the Council of Europe by exploiting a zero-day vulnerability in Oracle PeopleSoft, tracked as CVE-2026-35273, and exfiltrated more than 297 GB of data from over 429,000 files. The stolen data reportedly includes HR, payroll, banking, tax, medical, and procurement records; the Council is investigating, and it is unclear whether the flaw has been patched."
Rủi ro cao do khả năng khai thác zero-day trong Oracle PeopleSoft dẫn đến rò rỉ dữ liệu nhạy cảm; điểm đáng chú ý gồm CVE-2026-35273, khối lượng dữ liệu lớn và phạm vi tệp liên quan HR/payroll.
Có thể gây gián đoạn tuân thủ và vận hành do dữ liệu nhân sự, tài chính, y tế bị lộ; đồng thời làm tăng chi phí điều tra, thông báo sự cố và quản trị rủi ro cho tổ chức công.
Nhóm tội phạm mạng ShinyHunters tuyên bố đã xâm nhập Council of Europe và đánh cắp hơn 297 GB dữ liệu sau khi khai thác một lỗ hổng zero-day trong Oracle PeopleSoft. Theo thông tin đăng trên trang rò rỉ dữ liệu của nhóm, kẻ tấn công đã lấy khoảng 429.000 tệp, tương ứng với dữ liệu liên quan đến hồ sơ nhân sự, bảng lương, hồ sơ ngân hàng, thuế, y tế và mua sắm.
Đại diện của Hội đồng Châu Âu cho biết tổ chức đang điều tra và đánh giá tình hình, nhưng chưa cung cấp thêm chi tiết. Một phát ngôn viên của nhóm tội phạm cũng khẳng định đây là một nạn nhân khác trong “chuỗi” tấn công khai thác CVE-2026-35273.
Hiện chưa rõ liệu lỗ hổng đã được khắc phục hay chưa, vì Oracle chưa phản hồi các câu hỏi từ phía báo chí. Trước đó, ShinyHunters từng liên hệ việc khai thác CVE này để xâm nhập hơn 100 tổ chức trên nhiều máy chủ có khả năng bị ảnh hưởng. Báo cáo mối đe dọa của Google cũng ghi nhận hoạt động phù hợp với việc khai thác CVE-2026-35273 trong giai đoạn 27/5–9/6, và đã thông báo cho hơn 100 tổ chức có IP trùng với các endpoint có thể dễ tổn thương.
Khuyến nghị: rà soát việc triển khai Oracle PeopleSoft, kiểm tra dấu hiệu truy cập bất thường, đối chiếu log theo thời gian tấn công và ưu tiên áp dụng bản vá/biện pháp giảm thiểu liên quan đến CVE-2026-35273 nếu đã có.