根据《纽约时报》的报道,美国联邦调查局(FBI)在内部备忘录中确认,黑客对该机构的所有工作人员的敏感信息可能进行了盗取。负责此次攻击的黑客组织ShinyHunters表示,进行窃取并非出于勒索或披露信息的目的,而是出于对FBI对其名声损害的报复,并要求FBI撤回相关声明。ShinyHunters被认为是一个活跃于全球的松散黑客网络,此事件可能涉及数以万计的现任与前任FBI员工,成为美国最严重的政府数据泄露事件之一。
此次攻击发生在9月22日,ShinyHunters通过FBI的求职网站漏洞,窃取了数万份现任、前任及潜在员工的个人档案信息,这些信息包括家庭地址、电话、电子邮件、社会保障号码、职位、外勤办事处以及紧急联系人信息。有网络安全研究人员表示,尽管该组织有时会夸大其行为,这次的攻击观点较为准确。FBI在28日发布声明,称正在全力调查该事件并与所有可能受影响者保持联系。
ShinyHunters则表示,其行动是为报复FBI春季发布的警告,该警告称ShinyHunters“以骚扰手段向受害者及其家属发送威胁信息,有时还进行虚假报警”。ShinyHunters对FBI的指控予以否认,强调其目的是为了展示技术实力和维护名声,并将部分被盗数据提供给知名媒体作为证据。路透社报道,其获取的一份涉及5000人的名单中显示了部分负责调查中国或俄罗斯事务的人员。ShinyHunters要求FBI在29日之前删除该警告,若不删除,他们则不会公开被窃取的信息。
发表评论