黑客称窃取FBI全员数据,FBI尚未证实
ShinyHunters声称经Oracle漏洞窃取FBI员工与申请人数据,样本部分核实,泄露规模待FBI确认。
原始事件 2026-09-22
黑客组织ShinyHunters声称入侵FBI相关系统,窃取了"全体FBI雇员和申请人"的数据,FBI尚未回应置评请求。
该组织向404 Media提供了约5000名FBI雇员的样本,含住址、电话、出生日期,部分含配偶信息。404 Media将部分电话号码输入OSINT工具,姓名与电话确实对应。黑客称攻击走的是Oracle PeopleSoft的一个零日漏洞,再进入AWS GovCloud服务器,窃取约2至3TB数据,并已于周二涂改FBI招聘网站;该网站目前显示申请门户不可用。
注意边界:核心事实目前是黑客单方声称,样本只核对了姓名与电话对应,"全员数据被窃"的规模未经FBI证实。该组织称此举不为钱,后续动向值得盯。