Küberkurjategijate rühmitus ShinyHunters väidab, et tungis Euroopa Nõukogu süsteemidesse ja varastas üle 297 GB andmeid, kasutades ära Oracle PeopleSofti nullpäeva turvanõrkust (CVE-2026-35273). Lekkesaidile postitatud teate kohaselt sisaldavad 429 000 varastatud faili personali- ja palgaandmeid, palgalehti, ostutellimusi, CV-sid ning töötajate panga-, maksu- ja meditsiiniandmeid. Euroopa Nõukogu esindaja kinnitas The Registerile, et juhtumit uuritakse, kuid keeldus täpsustustest. Oracle pole päringutele veel vastanud ning pole selge, kas turvanõrkus on parandatud. ShinyHunters on sama haavatavuse kaudu rünnanud üle 100 organisatsiooni 300 haavatavas keskkonnas, sealhulgas Nottinghami Ülikooli, kelle umbes 454 600 praeguse ja endise üliõpilase andmed lekitati. Google’i ohuraporti kohaselt toimus pahatahtlik tegevus ajavahemikus 27. mai – 9. juuni, mõjutades peamiselt USA organisatsioone, millest 68% kuulus kõrgharidussektorisse. Varem on rühmitus rünnanud ka haridustehnoloogia ettevõtteid Instructure (Canvase platvorm, 275 miljonit kasutajat) ja Infinite Campus.
