Serangan Siber Baru Eksploitasi Celah Keamanan Oracle PeopleSoft Ancaman Bagi Organisasi Global

Pomodo.id - Serangan terbaru terhadap sistem Oracle PeopleSoft menunjukkan bahwa ancaman terhadap data organisasi global semakin memburuk. Geng siber yang dikenal sebagai ShinyHunters berhasil mengeksploitasi celah keamanan kritis yang ditandai dengan CVE-2026-35273, yang memiliki nilai CVSS sebesar 9.8. Celah ini memungkinkan eksekusi kode jarak jauh tanpa memerlukan otentikasi. Serangan ini berfokus pada berbagai sektor, termasuk pendidikan tinggi dan teknologi, yang membuatnya semakin relevan bagi banyak organisasi.Dalam konteks ini, Mandiant—sebuah perusahaan yang dimiliki oleh Google—mengungkapkan bahwa serangan ini awalnya dimanfaatkan untuk melakukan pengintaian dan menginstal perangkat lunak akses jarak jauh, seperti agen MeshCentral, untuk bertahan dalam sistem yang terinfeksi. Para penyerang menggunakan teknik yang memungkinkan mereka untuk beralih ke mesin PeopleSoft internal lainnya melalui SSH, menggunakan kombinasi nama pengguna dan kata sandi yang sudah dikenal untuk mencuri data penting. Informasi ini menjadi sangat penting, mengingat bahwa lebih dari 100 organisasi global telah diberi tahu tentang risiko ini, sebagian besar berada di Amerika Serikat.Mandiant juga mengungkapkan bahwa serangan baru ini berasal dari kelompok UNC6240, yang telah memodifikasi cara mereka mengeksploitasi celah tersebut. Mereka menggunakan teknik untuk melewati aturan firewall aplikasi web yang menghalangi akses ke endpoint yang rentan. Sebelumnya, mereka hanya dapat menyerang endpoint tertentu, tetapi kini mereka telah menyesuaikan metode mereka sehingga dapat mengakses lebih banyak target.Namun, penting untuk mencatat bahwa meskipun celah ini telah dieksploitasi, tidak semua organisasi terpengaruh sama. Untuk beberapa bidang, seperti pendidikan tinggi yang lebih rentan terhadap isu ini, serangan tersebut dapat menyebabkan kerugian signifikan, sementara sektor lainnya mungkin memiliki pengamanan yang lebih baik. Ini menimbulkan ketidakpastian mengenai seberapa jauh dampak serangan ini akan dirasakan di seluruh dunia.Bagi pembaca muda di Indonesia, perkembangan ini mencerminkan tantangan besar dalam dunia teknologi informasi dan keamanan siber. Meningkatnya serangan terhadap sistem seperti Oracle PeopleSoft menunjukkan pentingnya keterampilan dan pendidikan dalam keamanan siber. Mereka yang baru memulai karier di bidang teknologi harus mempertimbangkan untuk meningkatkan kemampuan mereka dalam manajemen risiko keamanan dan perlindungan data, mengingat kebutuhan yang tumbuh cepat akan spesialis di bidang ini di seluruh dunia. Di masa depan, para profesional keamanan siber dengan keterampilan yang tepat dapat mengharapkan gaji yang lebih tinggi, yang berpotensi signifikan, mengingat meningkatnya ancaman dan permintaan di pasar kerja.Perkembangan ini juga menyoroti pentingnya sistem perlindungan data yang kuat, baik di lingkungan pendidikan maupun di sektor lainnya. Bagi lembaga-lembaga di Indonesia, memahami dan menangani risiko ini adalah langkah penting untuk menjaga kepercayaan publik dan melindungi data kritis.--- Diterbitkan oleh Pomodo · Redaksi Pomodo Terbit: 26 Sep 2026, 19.01 WIB Ditulis dengan bantuan AI dan diperiksa akurasinya terhadap sumber. Menemukan kesalahan? Hubungi redaksi → [pomodo.id/contact](https://pomodo.id/contact)