上千名FBI員工資料外洩...駭客囂張喊:只是一小部分
路透社報導,媒體《404 Media》日前揭露,ShinyHunters在暗網網站發布聲明,宣稱已取得「幾乎所有FBI探員」以及曾申請加入FBI者的資料。為了證明說法為真,提供一張疑似遭竄改的FBI求職網站截圖,以及約5000名探員的資料,聲稱只是遭竊資料庫中的一小部分。
犯案動機竟是為了報復?
ShinyHunters也曝光犯案動機,表示此次行動是為了報復FBI在5月發布的一份公告,當時FBI公開說明ShinyHunters的勒索手法,並呼籲受害者不要支付贖金。
據悉,駭客提供的資料樣本包含FBI人員姓名、住址、社會安全號碼(Social Security Number,SSN)、職務分配等資訊,部分資料甚至包含家屬姓名。目前並無法確認駭客提供的截圖真偽,不過FBI求職網站近期確實出現異常,甚至一度出現無法使用的狀況。
FBI局長個資也被看光
經過比對發現,至少10起案例資疑似吻合,其中包括FBI局長卡什・帕特爾(Kash Patel)的資料,進一步證實了資料的真實性。一名知情人士也透露,資料中的職務描述有部分與實際情況相符。
不過,目前仍無法確認這些資料來源,也無法證實資料是否如ShinyHunters所宣稱,是直接從FBI內部系統竊取而來。
<strong>前FBI官員警告:個資外洩可能被「用一輩子」</strong>
前FBI官員辛西亞(Cynthia Kaiser)警告,此次事件「極其有害」,因為犯罪分子可能利用外洩資料曝光調查人員身分,甚至進一步施壓或騷擾相關人員。
目前擔任資安公司Halcyon資深副總裁的凱瑟(Kaiser)指出,FBI早在2016年就曾發生資料外洩事件,至今仍偶爾被拿來騷擾探員,直呼若個資一旦遭竊,「就會永遠被利用」。
ShinyHunters犯罪紀錄一次看
事實上,ShinyHunters是全球知名的網路犯罪組織之一,近年曾多次發動大規模入侵行動,包括2026年4月宣稱竊取遊戲開發商Rockstar Games數百萬筆商業資料;5月則針對線上設計軟體Canvas發動攻擊,導致美國多所學校受到影響。
9月初,人工智慧公司Anthropic也表示,曾發現與ShinyHunters有關聯的駭客,試圖利用旗下AI工具。
此外,ShinyHunters日前還向路透社宣稱,已對另一個知名網路犯罪組織cl0p「宣戰」,雙方罕見地在暗網公開互相叫陣。
FBI證實:目前正在調查
針對此次事件,FBI表示,已掌握官方求職網站「FBIjobs.gov」遭未經授權活動的相關說法,「目前正展開調查。」


