ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

黑客组织ShinyHunters声称入侵了联邦调查局，窃取了特工和申请人的数据

ShinyHunters：一个以大规模数据盗窃和勒索为名的网络犯罪组织该组织声称已经入侵了联邦调查局（FBI）的数据库，窃取了数千名FBI特工及求职者的个人信息。黑客们在他们的暗网泄密网站上发布了这一声明，TechCrunch对该网站进行了核实。他们表示自己窃取了“几乎所有FBI特工以及向FBI申请职位的个人的敏感信息”。 404 Media首先报道了这起数据泄露事件，他们收到了部分被窃取的FBI

ShinyHunters声称劫持了Cl0p的暗网泄露网站

9月18日星期五的晚上，那个被Cl0p勒索软件团伙用来威胁受害者的网站遭到了破坏。据BleepingComputer报道，另一个犯罪组织宣称对此事负责。 当人们访问该网站时，他们看到网站顶部显示着宝可梦相关的艺术作品以及一个ASCII格式的Umbreon图像，下方写着“该网站已被ShinyHunters攻破”，最后还有一句“自2019年以来我们一直在入侵你们的系统”。该帖子还附有一个指向Shiny

ShinyHunters告诉The Reg：我们入侵联邦调查局是为了“保护我们的业务”

ShinyHunters这个曾窃取数百万癌症患者、高校及中小学生以及嘉年华邮轮乘客敏感信息的 数据盗窃与勒索团伙，为了维护自身声誉并维持其“业务”运转，竟然黑了联邦调查局（FBI）来发表声明，该组织向媒体透露。“这是一场游戏，也是我们生活的世界，”ShinyHunters的一位发言人告诉我们。“我们只是像其他任何企业一样在保护我们的生意。这关乎谁的工作做得更好。” 周五，在早些时候表示该局正在调查

医疗数据泄露暴露375万患者记录

即使你小心保管密码，仍可能在一家你从未听说过的公司的数据泄露中受害。这就是CareCloud数据泄露事件令人沮丧的部分原因。今年早些时候，黑客入侵CareCloud的云环境后，超过375万人的个人信息和医疗记录被盗。 CareCloud为美国数万家医疗服务提供商提供电子病历技术和其他服务。因此，即使你从未创建过CareCloud账户，某家医生办公室或其他医疗服务提供商也可能使用其技术处理你的信息。

联邦调查局人事数据近期被ShantyHunters黑客窃取

独家：据ShantyHunters黑客及审阅的文件显示，近期被盗的联邦调查局人事数据包含敏感的精神病学和医疗评估记录。

谷歌称ShinyHunters黑客组织扩大了对Oracle PeopleSoft的攻击

9月25日：谷歌网络安全部门周五表示，黑客组织ShinyHunters在绕过夏季攻击后部署的防御措施后，已重新对Oracle PeopleSoft软件中的安全漏洞进行“大规模利用”。 Mandiant在一份威胁情报报告中发布了这一公告，该报告发布几天前，ShinyHunters声称其已窃取FBI人员数据，并对多起重大数据泄露事件负责。 这种不断演变的攻击性质可能会让依赖PeopleSoft进行人力

黑客在入侵佛罗里达州机动车数据库后公布了数千名司机的个人数据

黑客组织 ShinyHunters 发布了从佛罗里达州机动车和驾驶员信息数据库中窃取的数十万份文件。黑客称，他们之所以在泄密网站上公布这些数据，是因为“受害者没有支付赎金，也没有配合或满足”黑客的要求。 黑客表示，他们于 9 月初入侵了名为 DAVID 的数据库，并发布了一张据称与已故性犯罪者杰弗里·爱泼斯坦（Jeffrey Epstein）相关的记录截图作为证据，爱泼斯坦在该州拥有住所。 佛罗里

ShinyHunters黑客声称入侵了联邦调查局，窃取了该局员工的数据

这个名为“ShinyHunters”的数字勒索组织周二宣称，他们已经入侵了联邦调查局（FBI）的计算机系统，并窃取了大量现任及前任FBI员工的个人信息。 尽管记者多次发送消息请求该组织发表评论，但FBI始终未予回应。 在他们的暗网网站上发布的声明中，以及与路透社进行的在线聊天中，“ShinyHunters”表示，他们之所以针对FBI，是因为FBI在2026年5月发布了一份公开声明，详细揭露了他们的

ShinyHunters黑客声称入侵了联邦调查局，窃取了员工数据

黑客组织 ShinyHunters 宣称他们入侵了联邦调查局（FBI）的系统，并窃取了该机构员工的相关数据。本月早些时候，人工智能公司 Anthropic 表示他们发现了一些与 ShinyHunters 有关联的黑客，这些黑客试图滥用其提供的工具。 ShinyHunters 表示他们已经攻破了 FBI 的系统，并获取了该机构员工的信息，但他们尚未公布所窃取数据的详细内容。 这一声明的出现，正值 S

ShinyHunters黑客声称入侵了FBI

华盛顿，9月22日：被称为“ShinyHunters”的数字勒索组织声称已入侵美国联邦调查局，并宣称窃取了数千名FBI员工的数据。周二，该局未立即回复寻求置评的消息。 ShinyHunters在其暗网网站发布的一份声明中以及在与路透社的在线聊天中表示，它针对FBI是为了回应2026年5月该机构发布的一项公告，该公告详细介绍了ShinyHunters的方法并建议目标不要支付赎金。该组织分享了一张据称

ShinyHunters黑客声称入侵了联邦调查局，FBI未立即置评

华盛顿，9月22日：名为“ShinyHunters”的黑客组织声称已入侵联邦调查局，并宣称窃取了数千名FBI员工的数据。周二，该局未回复多次寻求置评的消息。

被黑客攻击的FBI数据包含有关雇员情报角色的敏感信息

路透社发现，据称被黑客组织ShinyHunters窃取的FBI数据包含大量局内官员工作任务的详细信息，包括针对中国间谍、俄罗斯情报、贩毒集团等的敏感工作。

联邦调查局遭黑客入侵，特工的血检和尿检结果被盗

专家称，此次黑客攻击可能使探员面临诈骗、勒索和针对性攻击。作者：乔·泰迪。入侵美国联邦调查局（FBI）的网络犯罪分子称，他们掌握该局数千名特别探员高度敏感的医疗数据。 英国广播公司新闻部看到了被盗“适岗体检”资料的样本，其中包括血液和尿液检测结果，以及医生备注中提到的“贝类和香蕉过敏”等信息。 这些记录包括探员的完整姓名和住址，以及与医疗问题有关的信息，如“尿血”和“高胆固醇”。 专家表示，这起黑

网络犯罪恩怨在暗网爆发，臭名昭著的组织声称劫持了对手的网站

华盛顿，9月20日：全球知名网络犯罪团伙之一周日表示，其已劫持其主要竞争对手的暗网网站，这使得双方长期积累的矛盾公开化。 ShinyHunters是一个以激进数据盗取活动著称的数字勒索团伙，表示周五在发现cl0p犯罪团伙软件存在漏洞后，利用该漏洞突破了对方的暗网网站，并获得了对该团伙基础设施的广泛控制权。"我们基本上已经拥有了他们，"ShinyHunters在与我们的在线聊天中表示。 cl0p未回

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

是什么驱使着声称对入侵联邦调查局负责的ShinyHunters组织？

周二，一个黑客组织声称对从联邦调查局（FBI）窃取大量数据负责——包括官员的工作分配、地址和社会安全号码——该组织已被关联到针对大型公司和机构的数十起网络攻击。 ShinyHunters 自 2019 年以来一直活跃，被称为最多产的数据窃取和勒索组织之一，通常要求支付赎金以换取不发布其获取的敏感数据。 但在最近这次入侵事件中，一名前 FBI 特工称其为“外国情报机构的金矿”，该组织表示并未索要钱财

联邦调查局表示正在调查黑客入侵“非常敏感”数据的事件

美国联邦调查局表示，该机构正在调查其求职网站遭黑客组织入侵事件，该黑客组织声称已获取数千名员工的敏感数据。 联邦调查局在周三的一份声明中表示：“联邦调查局已经知悉一个网络犯罪团伙声称入侵了 fbijobs.gov 门户网站，并涉嫌对联邦调查局员工的个人身份信息造成影响。” “虽然入侵点尚未确定——无论是第三方还是联邦调查局的企业系统——但我们正在积极且大力地调查此事，并与支持 fbijobs.go

Bitget交易所钱包在黑客事件中被盗超过3.5亿美元的加密资产。

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

OpenAI失控Agent找DeepSeek、Kimi当外援 近百万条作案短链曝光

OpenAI，又被扒了…近700个OpenAI智能体组团攻入Hugging Face，这事儿快有两个多月了吧。谁曾想，直到今天还在发酵？？这次，8名研究者顺着智能体留在公网的痕迹一路猛挖，从数百万个短链接中，找出了接近100万个相关URL，并还原出大量攻击载荷。 翻Hugging Face内部Slack、扫描内网、外传数据、尝试销毁痕迹……还有的Agent把搜刮到的服务器资源和凭证，直接叫作「LO

韩国医美平台遭骇 22万个资外泄 私照手术纪录流出

（首尔8日综合电）韩国知名医美预约平台“欧尼Unni”惊传惊传重大个人资料外泄。营运公司周一发布公告证实，系统遭骇客异常存取，导致海内外近22万名用户的个人资料外泄，就连用户上传的咨询照片、实际施作疗程与付款资讯也全被看光。目前官方已紧急展开应变措施并提醒民众严防诈骗。 据ETToday新闻云报道，Unni营运公司“Healing Paper”在周一的公告中说明，系统于上周五（4日）发现查询咨询内

臭名昭著的网络犯罪团伙声称在暗网上劫持了主要竞争对手的网站

ShinyHunters在与.的在线聊天中表示：“我们现在基本上拥有他们了。”

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。