ShinyHunters:一个以大规模数据盗窃和勒索为名的网络犯罪组织该组织声称已经入侵了联邦调查局(FBI)的数据库,窃取了数千名FBI特工及求职者的个人信息。黑客们在他们的暗网泄密网站上发布了这一声明,TechCrunch对该网站进行了核实。他们表示自己窃取了“几乎所有FBI特工以及向FBI申请职位的个人的敏感信息”。
404 Media首先报道了这起数据泄露事件,他们收到了部分被窃取的FBI特工及其配偶的姓名、家庭住址和电话号码,并通过公开记录验证了这些信息的真实性。黑客们强调他们的攻击行为“并非出于经济目的”,并要求FBI撤销那份包含对他们不实指控的报告。
据报道,黑客们首先入侵了Oracle PeopleSoft服务器(该服务器常被人力资源部门用于存储求职者的个人信息),随后又攻击了由亚马逊托管的政府云服务器(该服务器存储着FBI特工及求职者的相关数据)。
ShinyHunters表示他们窃取了海量数据,但并未说明如果FBI不撤销相关报告,他们将如何处理这些信息。这些被盗数据可能构成严重的反间谍威胁——黑客和海外间谍可能会利用这些信息胁迫或勒索FBI特工及其家属,迫使他们为外国政府提供协助。
据报道,黑客们还破坏了FBI的招聘网站;在报道发布时,该网站显示“正在维护中”。同时,FBI的特工招聘门户网站也处于关闭状态。
截至周二,FBI及ShinyHunters黑客均未对此事件发表任何评论。
这是今年第二次发生的针对联邦调查局(FBI)系统的黑客攻击事件。此前,身份不明的黑客入侵了该机构用于管理实时窃听记录及外国情报收集许可的系统,这些信息可能包含该机构监控目标的相关信息。此外,FBI局长卡什·帕特尔的个人电子邮件账户也被一个名为“Handala”的伊朗支持的黑客组织入侵并盗取了相关数据;该黑客组织此举是对美国领导的针对伊朗的军事行动的报复。