简讯
- 据报道，一份联邦调查局内部备忘录告知员工，在 FBIjobs.gov 遭到入侵后，应假定黑客组织 ShinyHunters 窃取了每位员工的个人数据。
- 该组织声称拥有 2 至 3 太字节关于特工、求职者及部分配偶的数据；联邦调查局表示正在调查，尚未确认规模。
- 联邦调查局网络部门负责人布雷特·莱瑟曼于 9 月 29 日向黑客喊话，提到荷兰的一次逮捕，此时该组织设定的撤回信息的一周期限已结束。
据 路透社 本周报道的一份内部备忘录，联邦调查局已告知其员工，应假定黑客窃取了他们的个人信息。在声称其招聘网站 FBIjobs.gov 遭到入侵后，该局正基于每位员工的数据可能已泄露这一前提开展工作。
声称对此负责的组织是 ShinyHunters，这是一个网络犯罪团伙，声称掌握几乎所有联邦调查局特工以及所有申请联邦调查局职位者的数据。其估计数据量为 2 至 3 太字节，包括姓名、电话号码、家庭住址，以及有时还有配偶的详细信息。
如果该组织的说法属实，那么损害范围将超出特工本身。据该组织称，任何申请过 FBI 职位的人都可能出现在这些文件中。
该组织称，入侵始于周一晚间，到 9 月 22 日周二，访客看到一条横幅，称该网站已被 ShinyHunters 接管。
该组织称，它是通过 Oracle PeopleSoft 中一个此前未知的漏洞进入的，许多组织使用这款软件来运行人力资源系统。安全人士将这种漏洞称为零日漏洞：即供应商尚不知晓的漏洞，因此目前还没有修复方案。FBI 尚未证实这一入侵方法。
该组织称，导火索是 FBI 的一份公告。在 5 月 15 日的这份通知中，该局警告称，ShinyHunters 会使用骚扰手段，包括威胁受害者的家人，在某些情况下还会进行“swatting”——即虚假报警，让武装警察前往某人家门口。
比特币BTC · 美元
$83,749−0.79%
9月23日9月25日9月27日9月29日9月30日
$85.3k$84.4k$83.5k$82.7k
24小时最高最高$85,518
24小时最低最低$82,951
成交量成交量$1.5B
市场预测赔率来自 Myriad
今天$82,000 至 $84,000$82k–$84k52% 概率本周低于 $84,000低于 $84k54% 概率本月$82,000 至 $84,000$82k–$84k52% 概率
→用 USDT 购买 比特币
由 Jupiter 提供支持
该组织对此予以否认。它给了该局一周时间撤回警告。
ShinyHunters 并非新面孔。它于 2020 年浮出水面，在黑客论坛上出售窃取的数据库，并协助运营了最大的黑客论坛之一 BreachForums。去年，它声称从 Salesforce 的客户那里窃取了约 15 亿条记录，Salesforce 是一个广受欢迎的客户数据平台。
随后 FBI 进行了反击。网络部门主管 Brett Leatherman 于 9 月 29 日在 X 上发布了一段视频，提到 9 月 15 日荷兰的一次逮捕行动，并告诉黑客们“我们知道如何找到你们”。他敦促他们主动联系，而该组织表示被捕男子与其无关。
FBI 向 ShinyHunters 提出合作建议：“你们知道如何找到我们，我们也知道如何找到你们。我建议你们趁选择权还在自己手中时主动联系。pic.twitter.com/LP90fjlsnO
— Ken Klippenstein (@kenklippenstein) 2026 年 9 月 29 日
ShinyHunters 后来表示，这一最后通牒是一场营销活动，它并不打算公布这些数据。备忘录还告知员工，预计会有虚拟简报会，并警惕来自未知号码的可疑短信或电话。
为什么一个家庭住址会如此重要？因为被盗数据很少只停留在屏幕上。如果这些数据被公布，员工被人肉搜索，员工可能会受到威胁或伤害，身份盗窃案件可能会激增，被人肉搜索的 FBI 员工的亲属也可能面临风险。
加密货币领域已经展现了这种模式。Coinbase 表示，去年被贿赂的客服人员泄露了客户数据，随后面临 2000 万美元的勒索要求。截至 4 月，法国自 2023 年以来已记录了 135 起与加密货币相关的“扳手攻击”，并已起诉了 88 名嫌疑人。
在一起案件中，袭击者在南锡的公寓外殴打了一对夫妇，据报道，他们的详细信息来自法国加密货币税务平台 Waltio 一月份的一次泄露事件，该事件暴露了约 5 万名用户。
黑客设定的一周期限已经过去，ShinyHunters 表示不会公布这些数据。据报道，该备忘录告知员工，应假定他们的数据已经泄露。
