一个黑客组织声称拿走了FBI数千名现任和前任员工的个人数据,FBI现在正在核实这件事到底是不是真的。
据404 Media周二报道,ShinyHunters攻破了FBI的招聘网站FBIJobs.gov,随后在首页挂出一面横幅,上面写着"THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS"。
![]()
ShinyHunters对《纽约时报》表示,他们拿走了大约2到3TB的数据。目前这些数据还没有被公开泄露。
被拿走的是什么
按照ShinyHunters的说法,这批数据包含现任和前任特工以及申请人的姓名,还有对应的家庭住址、电话号码、配偶姓名、部分医疗信息和其他数据。
据彭博社报道,这些数据可能被用来对特工进行报复。其中一个样本似乎包含"FBI员工工作重点的潜在敏感职业信息,比如针对中国、俄罗斯和伊朗的反间谍工作,以及针对街头帮派的工作"。
一个此前未知的漏洞
这次入侵的关键点在于,ShinyHunters利用的是FBI招聘网站上此前不为人知的一个漏洞。也就是说,在攻击发生之前,这个漏洞并不在已知问题的清单上。
FBI目前的态度是调查中——既要查这次攻击本身,也要查ShinyHunters关于"数千名员工数据被窃"的说法是否属实。
数据尚未泄露,这一点目前是确定的。但2到3TB这个量级、以及数据里可能包含的反间谍工作方向信息,让这起事件的敏感度远超一次普通的网站入侵。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.