黑客声称入侵了 FBI 窃取雇员信息

2026-09-23 11:45 by 发条女孩

勒索组织 ShinyHunters 声称入侵了 FBI 窃取了逾 2TB 雇员数据。该组织的一名发言人称，这次行动不是出于经济动机，而是要求 FBI 更正或撤回此前发表的声明，其中包含大量不实的指控。ShinyHunters 称它利用了 FBI 招聘网页的一个 Oracle PeopleSoft 的 0day 漏洞，该漏洞允许在服务器上远超执行代码。该组织随后篡改了页面，替换为已被其控制的横幅和图片(This site has been seized by ShinyHunters)。ShinyHunters 从 FBI 管理的 AWS GovCloud 服务器上下载了约 2TB 至 3TB 的数据，这些数据涉及 FBI 的现有和前雇员，以及求职者。 FBI 在今年五月就 ShinyHunters 发出安全警告，称该组织采用“骚扰策略，向受害者及其家属发送威胁性短信和拨打骚扰电话，在某些情况下还包括恶意报假警（swatting）”。ShinyHunters 声称这些指控不实。

https://www.theregister.com/security/2026/09/22/shinyhunters-claims-fbi-hack-this-is-not-financially-motivated/5298385

#USA