黑客组织ShinyHunters声称入侵美国联邦调查局(FBI),窃取数千名特工和求职申请者的数据,并要求FBI撤下一篇其称为含有不实指控的报告。
TechCrunch查阅了该组织在暗网泄漏网站上发布的声明。声明称,他们窃取了“几乎所有FBI特工以及向FBI提交求职申请者的敏感数据”。ShinyHunters是一个以大规模数据窃取和勒索闻名的网络犯罪团伙。
据TechCrunch报道,404 Media最先报道了这起入侵事件。该媒体收到了一份样本,其中包含FBI特工及其配偶的姓名、家庭住址和电话号码,并将部分被窃数据与公开记录进行了比对核实。
404 Media称,黑客先入侵了一台Oracle PeopleSoft服务器,此类服务器常被人力资源和招聘人员用于存储求职者个人信息,随后以此为跳板,入侵了存储特工和申请者数据的亚马逊政府云。ShinyHunters对该媒体表示,他们获取了数TB数据,但没有说明如果FBI不撤下报告,他们将如何处理这些信息。
该组织称此次入侵“并非出于经济动机”。被窃数据可能构成重大的反间谍威胁,黑客和境外情报机构可利用这些信息胁迫或敲诈FBI特工及其家人,使其与外国政府合作。
据报道,黑客还篡改了FBI的招聘网站,该网站在报道发布时显示门户“目前正在维护中”,FBI特工申请者门户同样处于下线状态。
FBI周二未回应就此事置评的请求,ShinyHunters黑客也未回应。
这是今年以来已知的第二起FBI系统被入侵事件。此前,身份不明的黑客曾闯入该机构用于管理实时窃听和对外情报搜集令状的系统,该系统可能包含FBI监控目标的身份信息。另外,FBI局长卡什·帕特尔的个人电子邮箱也遭伊朗支持的黑客组织Handala入侵并泄露,该组织称此举是为报复美国主导的对伊朗打击。