黑客组织ShinyHunters宣称攻破FBI，窃取全员员工敏感数据

知名黑客组织ShinyHunters宣称攻破多个FBI相关服务，窃取了所有FBI员工及申请者的数据。该组织代表向404 Media透露，数据包括FBI探员的姓名、住址、电话号码及配偶信息。404 Media获得的样本包含5000名FBI员工的个人数据，经开源情报工具OSINT Industries和泄露数据核查工具Darkside验证，部分电话号码确实对应美国司法部人员，数据真实性获得初步佐证。ShinyHunters还于周二篡改了FBI招聘网站，页面显示本网站已被ShinyHunters查封，讽刺FBI执法查封网站的惯例。该组织称攻击于周一晚实施，利用Oracle PeopleSoft产品的一个零日漏洞入侵，进而访问AWS GovCloud服务器并下载2至3TB数据。FBI发言人回应称已知晓相关未授权活动并正在调查。与传统勒索手法不同，ShinyHunters声称此次行动并非经济动机，当被问及是否将勒索FBI时，该代表称计划做的事情或许该叫胁迫而非勒索。分析指出，此类高度敏感数据可能被犯罪分子用于追踪、恐吓办案探员，也可能被外国情报机构利用以分析FBI运作方式，涉及重大国家安全与反情报风险，探员及其配偶的人身安全或面临威胁。

事件分析

技术层面，此次攻击链路清晰：以Oracle PeopleSoft零日漏洞为入口，横向渗透至AWS GovCloud政府云环境，暴露出政府系统在供应链软件漏洞管理与云上权限配置上的薄弱环节。PeopleSoft被广泛部署于政府与企业人事系统，该零日漏洞的影响范围可能远超FBI一家机构，后续或引发多组织应急响应与补丁潮。产业影响方面，ShinyHunters历来以窃取数据实施勒索著称，此次明确表示非经济动机，标志着黑客行为从牟利向炫耀、施压转变，泄露节奏将更难预测和控制。后续走向需关注三点：FBI是否正式证实数据规模、被盗数据是否流入暗网市场、以及是否存在外国情报机构接盘的二次利用风险。此事件也可能推动美国政府对GovCloud安全标准与Oracle产品采购策略的重新审视。

核心观点：零日漏洞叠加政府云失守表明，再强势的执法机构也难挡供应链级攻击，黑客动机从牟利转向威慑更让数据泄露风险失控。