La Universidad de Nottingham sufrió un ciberataque perpetrado por el grupo ShinyHunters, afectando a más de 450,000 estudiantes y exalumnos. Los atacantes robaron unos 40 GB de datos sensibles, incluyendo información financiera, pasaportes y datos personales. Este incidente es parte de una campaña global que ha comprometido a más de 100 organizaciones mediante vulnerabilidades en el software Oracle PeopleSoft.



La Universidad de Nottingham confirmó el miércoles que un grupo de hackers obtuvo
acceso a su sistema de registros de estudiantes en una brecha que afecta tanto a estudiantes actuales
como a antiguos alumnos.

La Universidad de Nottingham es una universidad pública de investigación con 7.000 empleados y más
de 46.000 estudiantes, posicionándose entre las 20 mejores del Reino Unido y las 100 mejores
a nivel mundial.

La universidad informó en un comunicado por correo electrónico que el incidente
expuso una "cantidad significativa de datos", y que la brecha ha sido reportada a la Oficina del
Comisionado de Información del Reino Unido.

"La Universidad de Nottingham ha sido víctima de un incidente cibernético y una
cantidad significativa de datos en nuestro sistema de registros de estudiantes ha sido accedida por un
grupo cibercriminal muy conocido", afirmó la universidad. "Estamos trabajando con la
tercera parte que mantiene la plataforma para llevar a cabo una investigación forense".

"Nos tomamos en serio la privacidad y la seguridad de los datos que custodiamos, y hemos
informado de este incidente a Action Fraud y a la Oficina del Comisionado de Información", añadió.

Aunque la universidad aún no ha atribuido el ataque, la banda de extorsión ShinyHunters se atribuyó la responsabilidad el martes y compartió un archivo de documentos presuntamente robados como prueba.

En una publicación en su sitio de filtraciones de la dark web, el grupo de cibercrimen afirma haber
robado más de 40 GB de documentos que contienen datos financieros de estudiantes, información de
facturación y pago, detalles de tarjetas de crédito y pagos, y exportaciones del portal del campus
de la Universidad de Nottingham y sus campus de Malasia y China.

Universidad de Nottingham en el sitio de filtraciones de ShinyHunters

ShinyHunters también añadió que los documentos robados contienen los nombres completos de los
estudiantes afectados, direcciones residenciales, direcciones IP, números de teléfono y fechas de nacimiento.

Tras analizar los datos filtrados, el servicio de notificación de brechas Have I Been Pwned
declaró el miércoles [https://haveibeenpwned.com/Breach/UniversityOfNottingham]
que la brecha de datos resultante afecta a 454.600 antiguos y actuales estudiantes,
incluyendo sus "direcciones de correo electrónico junto con información personal detallada, como nombres,
direcciones, números de teléfono, etnicidades, discapacidades, números de pasaporte e información
relacionada con inscripciones académicas y pagos de tasas".

Ataques de robo de datos de peoplesoft de shinyhunters

Según se ha podido saber, este ataque es parte de una campaña generalizada de robo de datos en la
que la banda ShinyHunters ha robado datos de más de 100 organizaciones en todo el mundo
tras vulnerar sus instancias de Oracle PeopleSoft, tanto en la nube como en sus instalaciones.

PeopleSoft es una suite de software empresarial utilizada para gestionar operaciones a gran escala como
recursos humanos, finanzas, nóminas, cadena de suministro, adquisiciones y administración de campus.

ShinyHunters afirmó que están utilizando una "cadena de gadgets" de zero-days y vulnerabilidades
antiguas en los ataques, añadiendo que el ataque no funciona en todos los sistemas, probablemente porque la
explotación exitosa depende de la configuración de cada instancia.

Se ha contactado a Oracle para confirmar si la empresa tiene conocimiento de un zero-day de PeopleSoft
estando siendo explotado activamente, pero aún no han recibido respuesta.

La Universidad de Nottingham es la segunda universidad del Reino Unido que ha revelado una brecha
de datos en los últimos días, después de que la Universidad de Oxford revelara la semana pasada
que su plataforma de servicios profesionales CareerConnect había sido comprometida el 28 de mayo.

La Universidad de Oxford informó de una segunda brecha de datos [https://www.ox.ac.uk/news/2026-05-08-canvas-incident]
a principios de mayo tras la vulneración por parte de ShinyHunters del sistema de gestión de aprendizaje
(LMS) Canvas de Instructure.

Fuente:
BleepingComputer