一个高调的黑客组织 ShinyHunters 宣称已入侵多个与 FBI 相关的服务，并窃取了“所有 FBI 员工和申请者”的数据。该组织代表向 404 Media 表示，泄露的资料包括特工姓名、家庭住址、电话号码以及配偶信息。代表还提供了一个包含约 5,000 名 FBI 员工个人信息的样本文件，样本中出现的地址、电话和出生日期在公开的 OSINT 工具中能够对应到同名人员，部分电话甚至关联到美国司法部职员。
ShinyHunters 于本周二篡改了 FBI 招聘网站，页面显示“此站点已被 ShinyHunters 占领”，并声称所有在职、前任以及申请者的 PII/PHI 均已泄露。该网站目前显示不可用。
据该组织透露，攻击利用了 Oracle PeopleSoft 的零日漏洞，进而访问了 AWS GovCloud 服务器并下载了约 2‑3 TB 的数据。ShinyHunters 通常在入侵后进行勒索，但他们声称此次行动更像是“胁迫”，并否认出于金钱动机。FBI 尚未对该事件作出回应。
如果这些信息落入犯罪分子或外国情报机构手中，可能对特工及其家属的安全构成严重威胁，并对美国国家安全产生广泛影响。
点评