ShinyHunters ניצלו חולשה ב-Oracle PeopleSoft — אוניברסיטאות נפגעו במיוחד

קבוצת הסחיטה הידועה ShinyHunters נצפתה מנצלת חולשה לא-מתוקנת ב-Oracle PeopleSoft (מערכת לניהול משאבי אנוש וארגון) כדי לפרוץ למערכות ארגוניות ולגנוב מידע. לפי הדיווחים, הפעילות התרחשה בין 27 במאי ל-9 ביוני 2026, ומוסדות אקדמיים ספגו את הפגיעה הקשה ביותר.

למה זה משמעותי

מערכות ERP/HR כמו PeopleSoft הן "מכרה זהב" — הן מרכזות מידע אישי, פיננסי ותעסוקתי של אלפי אנשים במקום אחד. פריצה אחת = דליפה ענקית.

🔍 תובנות / מה למדנו

1. חולשות לא-מתוקנות הן הדלת הראשית. התוקפים לא המציאו כלום — הם ניצלו פרצה שכבר היה לה תיקון או שטרם הותקן.
2. מערכות "פנימיות" הן יעד. רבים מזניחים את אבטחת ה-ERP כי "זה רק פנימי" — אבל בדיוק שם המידע הכי רגיש.
3. סקטור החינוך חשוף. תקציבי אבטחה נמוכים + מערכות ישנות = יעד מועדף. מגמה חוזרת ב-2026.
4. סחיטה כפולה. קבוצות כמו ShinyHunters גם גונבות וגם מאיימות לפרסם — גיבוי לבד כבר לא מספיק, צריך גם למנוע את הגניבה.

> ℹ️ נאסף ממקורות חדשות גלויים — אמתו מול ההודעות הרשמיות.