ShinyHunters extorquiu unidade desmembrada da Boeing antes da prisão de suspeito em Amã

O que aconteceu e o que fazer

Segundo o relato do KrebsOnSecurity, um jovem de Amã, na Jordânia, suspeito de liderar o grupo ShinyHunters, foi detido enquanto o grupo tentava extorquir a Jeppesen ForeFlight, unidade de negócios separada da Boeing no ano passado. A Reuters, citando fontes anônimas, informou em 3 de outubro que o suspeito estaria cooperando com o FBI. A reportagem também relata que o grupo explorou a vulnerabilidade CVE-2026-35273 no PeopleSoft da Oracle, corrigida pela fornecedora e explorada como dia zero desde junho, e que passou a contornar regras de firewall de aplicação web sugeridas pela Mandiant por meio de codificação de URL.

Para empresas que operam sistemas de RH, folha e benefícios, o caso mostra dois riscos concretos: a demora na aplicação de correções e a confiança excessiva em regras de firewall genéricas, facilmente contornadas. Uma resposta prática inclui inventariar sistemas expostos com PeopleSoft ou outras plataformas SaaS, monitorar tentativas de acesso com padrões de codificação incomuns, registrar e alertar sobre requisições anômalas e manter um fluxo de aplicação de patches com prazos definidos. Também é útil separar o acesso de dados sensíveis, reduzir a quantidade de informações exportáveis e preparar um plano de resposta a extorsão.

Como a consultoria pode ajudar

Diagnóstico da exposição a plataformas corporativas como PeopleSoft, mapeando sistemas, versões e caminhos de acesso externos. Em seguida, desenho e implementação de pipelines de monitoramento de requisições web suspeitas, alertas e dashboards para a equipe de segurança, com operação contínua no ambiente do cliente.

Próximo passo

Se sua empresa usa sistemas de RH, folha ou benefícios expostos à internet, envie uma breve descrição do seu ambiente e do seu processo de atualização. Com essas informações, preparamos um diagnóstico inicial e uma proposta de escopo.