FBI 就業網站遭駭客組織 ShinyHunters 宣稱「接管」 數千名現任與前任員工個資疑遭竊，當局急查真偽

FBI 就業網站遭接管，ShinyHunters 宣稱竊走數千員工資料

美國聯邦調查局（FBI）正在調查一個駭客組織的說法。該組織聲稱，在利用一個先前未被發現的漏洞、入侵FBI旗下就業網站後，已竊取數千名現任與前任員工的個人資料。FBI局長卡什·帕特爾（Kash Patel）正就這起駭客指控進行調查。

根據404 Media於週二的報導，ShinyHunters先讓FBIJobs.gov這個機構網站下線，接著在首頁張貼橫幅，上頭寫著「本網站已被ShinyHunters接管」。ShinyHunters向《紐約時報》表示，約有兩到三TB的資料被取走。目前這些資料尚未外洩，但內容包括「現任與前任探員以及申請人的姓名，以及對應的住家地址、電話號碼、配偶姓名、部分醫療資訊與其他資料」。

彭博社指出，這些資料可能被用來對探員進行報復。其中一份樣本似乎包含「FBI員工工作重點的潛在敏感專業資訊，例如針對中國、俄羅斯與伊朗的反情報工作，以及打擊街頭幫派的工作」。

動機不是贖金，而是要求修改五月警告

該組織聲稱，其動機並非勒索FBI或索取贖金。相反的，這次行動是為了迫使FBI移除或修改一份五月發布的警告。ShinyHunters表示，那份警告散布了「不實資訊，企圖『干擾』我們的行動」。

在Ars檢視過的一份暗網訊息中，ShinyHunters表示，FBI指稱他們有時會用「誇大的說法」向受害者索取款項，令他們「嚴重被冒犯」。該組織說：「我們要明確聲明，我們的威脅與主張都非常真實，沒有誇大，也絕不是虛張聲勢。」ShinyHunters也對FBI聲稱該組織對企業員工發動假報警（swatting）攻擊、並發出性勒索威脅感到不滿。ShinyHunters表示，這些事「從來沒有」發生過。

為了讓那份警告被修改，ShinyHunters告訴FBI局長卡什·帕特爾，以及FBI網路部門助理局長布雷特·萊瑟曼（Brett Leatherman），他們有一週時間配合要求，否則推測將面臨敏感員工資料外洩的風險。

疑利用 Oracle PeopleSoft 零日漏洞，Oracle 尚未回應

關於ShinyHunters如何取得這些資料，目前公布的細節不多。ShinyHunters只向《紐約時報》表示，他們「武器化了一個零日漏洞，也就是先前未被發現的電腦漏洞，存在於Oracle PeopleSoft軟體中」。這套應用程式常被企業用於人力資源與財務管理。報導指出，截至目前，Oracle對該漏洞保持沉默；而ShinyHunters則表示，他們計畫繼續把這個零日漏洞用於其「業務的正常運作」。

FBI 尚未確認事件，內部發信要求員工自保

FBI尚未確認這起駭客事件是否真的發生，但已開始調查相關說法。週三，FBI在X上發文表示，「入侵點仍未確定，究竟是第三方還是FBI自身的企業系統。」FBI表示，在掌握更多資訊之前，「我們正積極且強力調查此事，並與支援該就業網站的第三方供應商密切合作，以降低一切風險。」截至週三，該就業網站仍無法存取。FBI內部消息人士向彭博社表示，所有員工都收到一封電子郵件，警告他們「在調查持續期間採取自我保護措施」。

若期限未獲回應，專家研判資料恐被公開

ShinyHunters並未說明，如果FBI錯過期限會發生什麼事，但網路安全專家向《紐約時報》表示，最可能的結果是資料被公開在網路上。ShinyHunters在給《紐約時報》的電子郵件中說：「我們無法評論，如果FBI不配合我們的要求，我們會怎麼做。」該組織重申：「我們不是勒索FBI，這也不是出於財務動機。」他們表示：「我們的意圖、目標與動機，純粹是為了澄清事實。」