簡述
- 據報導，一份聯邦調查局內部備忘錄告知員工，在 FBIjobs.gov 遭入侵後，應假設駭客組織 ShinyHunters 竊取了每位員工的個人資料。
- 該組織聲稱擁有 2 至 3 TB 關於探員、求職者及部分配偶的資料；聯邦調查局表示正在調查，尚未確認規模。
- 聯邦調查局網路部門主管 Brett Leatherman 於 9 月 29 日向駭客喊話，提及一名荷蘭籍人士被捕，此時該組織設下的一週撤回期限已結束。
根據 路透社 本週報導的一份內部備忘錄，聯邦調查局已告知自家員工，應假設駭客竊取了他們的個人資訊。在該局求職網站 FBIjobs.gov 遭聲稱入侵後，該局正基於每位員工的資料可能都已外洩的前提展開工作。
聲稱犯案的是 ShinyHunters，這個網路犯罪集團表示握有幾乎所有聯邦調查局探員以及所有申請聯邦調查局職位者的資料。它估計竊得的資料量為 2 至 3 TB，包括姓名、電話號碼、住家地址，以及有時還包括配偶的詳細資料。
如果該組織所言屬實，損害範圍將超出探員本身。根據該組織的說法，任何申請過 FBI 職位的人都可能被列在這些檔案中。
該組織表示，入侵始於週一晚間，到了 9 月 22 日週二，訪客看到一條橫幅，顯示該網站已被 ShinyHunters 佔領。
該組織聲稱，他們是透過 Oracle PeopleSoft 中一個先前未知的漏洞入侵的，許多組織使用這款軟體來運行人力資源系統。安全人士將此稱為零日漏洞：一個供應商尚不知曉的漏洞，因此目前還沒有修補程式。FBI 尚未確認此手法。
該組織表示，導火線是 FBI 的一份公告。在 5 月 15 日的那份通知中，該局警告稱，ShinyHunters 會使用騷擾手段，包括威脅受害者的家庭成員，並在某些情況下進行「假報警」（swatting）——一種虛假的緊急報案，會讓武裝警察前往某人家門口。
比特幣BTC · USD
$83,749−0.79%
9月23日9月25日9月27日9月29日9月30日
$85.3k$84.4k$83.5k$82.7k
24小時高點高點$85,518
24小時低點低點$82,951
成交量成交量$1.5B
市場預測賠率由 Myriad
今天$82,000 至 $84,000$82k–$84k52% 機率本週低於 $84,000低於 $84k54% 機率本月$82,000 至 $84,000$82k–$84k52% 機率
→用 USDT 購買 比特幣
由 Jupiter 提供技術支援
該組織否認了這一點。它給了該局一週時間撤回警告。
ShinyHunters 並非新興組織。它於 2020 年浮出水面，在駭客論壇上販售竊取的資料庫，並協助經營最大的論壇之一 BreachForums。去年，它聲稱從 Salesforce 這個熱門客戶資料平台的客戶那裡取得了約 15 億筆記錄。
隨後 FBI 展開反擊。網路部門主管 Brett Leatherman 於 9 月 29 日在 X 上發布了一段影片，指出 9 月 15 日荷蘭的一次逮捕行動，並告訴駭客「我們知道如何找到你們」。他敦促他們主動聯繫，而該組織表示被捕男子與其無關。
FBI pitches ShinyHunters on cooperating: "You know how to find us, and we know how to find you. I suggest you reach out first while the choice is still yours. pic.twitter.com/LP90fjlsnO
— Ken Klippenstein (@kenklippenstein) September 29, 2026
ShinyHunters 後來表示，這項最後通牒是一場行銷活動，且它不打算公布這些資料。該備忘錄也告訴員工預期會有虛擬簡報，並留意來自未知號碼的可疑簡訊或來電。
為什麼一個住家地址會如此重要？因為被竊取的資料很少只停留在螢幕上。如果這些資料被公開，員工遭到人肉搜索，員工可能受到威脅或傷害，身分盜用案件可能激增，而遭人肉搜索的 FBI 員工的親屬也可能面臨風險。
加密貨幣已經顯示出這種模式。Coinbase 表示 賄賂客服人員 去年洩露了客戶資料，隨後面臨 2,000 萬美元的勒索要求。截至 4 月，法國自 2023 年以來已記錄了 135 起與加密貨幣相關的「扳手攻擊」，並已起訴 88 名嫌疑人。
在一起案件中，攻擊者在南錫一對夫婦的公寓外毆打他們，據報導 他們的詳細資料來自法國加密貨幣稅務平台 Waltio 一月份的洩露事件，該事件暴露了約 50,000 名用戶。
駭客設定的一週期限已經過去，ShinyHunters 表示不會公布這些資料。據報導，該備忘錄告訴員工假設他們的資料已經外洩。
