黑客组织声称攻破 FBI 相关系统,掌握全体员工与申请人数据
404 Media 报道 ShinyHunters 声称入侵 FBI 相关服务并窃取员工与申请人个人信息;FBI 确认正在调查 FBIjobs.gov 异常。
404 Media 9 月 22 日报道,黑客组织 ShinyHunters 声称已攻破多个与 FBI 相关的服务,掌握「全体 FBI 员工与申请人」数据,样本中含姓名、住址、电话,以及部分配偶信息。媒体抽查部分电话后,发现可与同名人员及司法部相关记录对应。
同一天,FBIjobs.gov 一度被涂改,并出现「本站已被 ShinyHunters 查封」字样;发稿时申请门户仍显示不可用。FBI 发言人随后表示已知悉有关未经授权活动影响 FBIjobs.gov 的说法,正在调查。
组织方面称利用 Oracle PeopleSoft 零日漏洞进入,并进一步访问 AWS GovCloud,外泄数据约 2–3TB。对方表示动机「不完全是财务勒索」,并要求 FBI 在一周内更正一份涉及其活动的报告。