简要概述
- 据报道，一份FBI内部备忘录告知员工，在FBIjobs.gov遭入侵后，应假定黑客组织ShinyHunters窃取了每位员工的个人数据。
- 该组织声称掌握2至3TB涉及特工、求职者及部分配偶的数据；FBI表示正在调查，尚未证实规模。
- 9月29日，在该组织设定的为期一周的撤回警告期限结束时，FBI网络部门主管Brett Leatherman向黑客喊话，并提及荷兰的一起逮捕行动。

据路透社本周报道的一份内部备忘录显示，FBI已告知其员工应假定黑客窃取了他们的个人信息。在其招聘网站FBIjobs.gov据称遭入侵后，该局正基于每位员工的数据可能已经外泄这一前提开展工作。

宣称对此负责的是ShinyHunters，这是一个网络犯罪团伙，声称掌握几乎所有FBI特工以及所有申请过FBI职位者的数据。该组织称这批数据达2至3TB，包括姓名、电话号码、家庭住址，有时还包括配偶信息。

如果该组织所言属实，受影响范围将超出特工。按其说法，任何申请过FBI职位的人都可能在这些文件之中。

该组织称入侵始于周一晚间，到周二即9月22日，访问者看到网站横幅显示该站点已被ShinyHunters接管。

该组织称其通过Oracle PeopleSoft中一个此前未知的漏洞入侵，该软件被许多组织用于人力资源管理。安全人士称之为零日漏洞：即供应商尚不知晓的缺陷，因此尚无修复方案。FBI尚未证实这一入侵方式。

该组织称，导火索是FBI的一份公告。在那份5月15日的通告中，该局警告称ShinyHunters实施骚扰，包括威胁受害者的家人，某些情况下还进行“swatting”（虚假报警），即拨打虚假紧急电话，让武装警察上门。

该组织否认这一说法，并给该局一周时间撤回警告。

ShinyHunters并非新面孔。它于2020年崭露头角，在黑客论坛上出售窃取的数据库，并协助运营了其中最大的论坛之一BreachForums。去年，它宣称从广受欢迎的客户数据平台Salesforce的客户处获取了约15亿条记录。

随后FBI展开反击。网络部门主管Brett Leatherman于9月29日在X上发布视频，提及9月15日荷兰的一起逮捕行动，并告诉黑客“我们知道如何找到你们”。他敦促对方主动联系，而该组织称被捕男子与其没有任何关联。

FBI向ShinyHunters提议合作：“你们知道如何找到我们，我们也知道如何找到你们。我建议你们在选择权仍在你们手上时先主动联系。 pic.twitter.com/LP90fjlsnO
— Ken Klippenstein (@kenklippenstein) 2026年9月29日”

ShinyHunters后来表示，最后通牒只是一场营销活动，且不打算公布这些数据。备忘录还告知员工，将参加线上简报，并留意来自未知号码的可疑短信或来电。

为什么家庭住址会如此重要？因为被盗数据很少只停留在屏幕上。如果这些数据被公布、员工被人肉曝光，员工可能受到威胁或伤害，身份盗用案件可能激增，被曝光的FBI员工的亲属也可能面临风险。

加密货币领域已经显现出这种模式。Coinbase表示，去年被收买的客服人员泄露了客户数据，随后该公司面临2000万美元的勒索要求。截至4月，法国自2023年以来已记录135起与加密货币相关的“扳手袭击”（wrench attacks），并起诉了88名嫌疑人。

在其中一起案件中，据报道，在Nancy公寓外殴打一对夫妇的袭击者，其掌握的受害者信息来自法国加密税务平台Waltio今年1月的泄露事件，该事件暴露了约5万名用户的信息。

黑客设定的为期一周的期限已过，ShinyHunters表示不会公布这些数据。如报道所述，备忘录告知员工应假定他们的数据已经外泄。