上海
防走丢，大家也可以在“事儿君看天下”找到我
关注起来，以后不“失联”~
9月22号，FBI的招聘官网挂了。
准确地说，是被黑客彻底黑掉了，连首页都变了。页面上写着一行大字：“本站已被ShinyHunters查封。”
（FBI的招聘官网被劫持）
FBI每次端掉犯罪网站，挂的就是这种公告。
黑客在页面最后还不忘来一句“感谢您关注此事”，这是特朗普在Truth Social发帖时最常用的总结句，阴阳怪气拉满了。
也就是说，黑客拿FBI的招牌动作扇了FBI一耳光——堂堂FBI，居然被黑了？
其实，被攻击的不止是FBI的招聘网站。很多媒体认为，这可能是FBI历史上最严重的数据泄露事件之一。
如被黑掉的页面所言，动手的黑客组织叫ShinyHunters，他们说自己搞到了2到3TB的FBI内部数据，里面包含了几乎所有FBI探员的个人信息，具体到姓名、家庭住址、手机号、生日，有些人连配偶信息都有。
（示意图）
甚至不光是FBI在职探员，就连所有曾经申请过FBI工作的人都被泄露了。
被摸进去的FBI系统还不止一个，据说还包括了刑事司法信息服务（CJIS）、人力资源系统、MedLink医疗系统等等。
有媒体尝试验证了ShinyHunters的说辞，发现他们好像还真不是危言耸听，而是真拿到了不少东西。
第一个报道这事的媒体404 Media拿到了一份5000人的数据样本。记者拿里面的电话号码去查开源情报工具，结果号码和姓名对得上；再用网络安全公司的泄露数据库交叉比对，有些号码直接关联到了美国司法部的人。
路透社也自己查了一轮，拿样本里的姓名和地址去对信用机构的记录，至少9条信息匹配上了......
截至目前，被黑的FBI招聘网站还没恢复，显示“页面正在维护中”。
目前FBI还没有回应，只表示知道了，正在查。估计内部也慌得不行。
（目前该网站依然没有恢复）
这事要是坐实了，影响可太大了。
FBI探员经手的都是什么案子？贩毒、反恐、间谍......得罪的都是些亡命之徒。家庭住址和配偶信息一旦泄露，面对的就是实实在在的人身威胁。
从更宏观的角度看，黑客拿到的这些数据，对其他国家的情报机构来说简直就是旺旺大礼包，过年了......有媒体说，拿着探员的家庭信息，没准可以直接胁迫他们跟外国政府合作。这就不只是数据泄露的问题了。
别忘了，受影响的不只是探员，只要你曾经投过FBI的简历，你的个人信息可能也在这批数据里。
至于黑客们到底是怎么做到的，据说是因为FBI用的人事管理软件PeopleSoft有漏洞，他们顺着这个漏洞摸了进来。人事管理软件肯定记录着大量的员工信息，导致了如今的局面。
而且这个漏洞的影响可能还不止于此。因为PeopleSoft是Oracle旗下的，现在很多大企业和政府机构都在用，所以未来的受害者可能不止FBI一家。
（Oracle旗下的PeopleSoft）
说到这儿，这群黑客是什么来头呢？
能把FBI搞成这样的，显然不是什么小角色。
ShinyHunters，翻译过来叫“闪光猎人”，来自宝可梦。
“闪光宝可梦”就是宝可梦当中最珍稀的一种；而“闪光猎人”指的就是为了刷一只闪光能肝上几百个小时的玩家。
拿来当黑客组织的名字，倒也贴切，这帮人确实有股不达目的不罢休的劲。
2020年5月，ShinyHunters横空出世。仅两周时间，他们就在暗网上挂出了2亿多条窃取的用户数据。出道即巅峰，然后一路高走。
（示意图）
六年下来，他们攻破了300到400家公司。受害者包括但不限于：美国电信巨头AT&T、美国票务巨头Ticketmaster、虚拟币交易所Coinbase、谷歌、阿迪达斯、LV、迪奥......
他们以往的套路主要就是勒索，黑进去偷数据，然后给受害者发勒索信。如果不交钱就把黑数据放暗网拍卖。总之成立短短几年，他们造成的损失肯定已经超过了数亿美元，因为光是Coinbase那次的损失就有1.8~4亿美元。
很多国家尝试过对ShinyHunters进行抓捕，也的确有一些成员落网，但他们的核心骨干一直很神秘，组织也没垮。
按理说，这帮人见到FBI应该绕着走，这次怎么选择跟FBI正面硬刚？
ShinyHunters以前搞事都是为了钱，但这次不一样。他们表示，这次是因为被FBI“冤枉”了，要讨个说法。
原来是今年5月，FBI发了一份针对ShinyHunters的安全警报。
这份报告介绍了他们的作案手法，还建议受害者别付赎金。但最让ShinyHunters上火的是，报告里说他们有时候夸大自己的入侵能力来骗钱，还会给受害者和家属打骚扰电话、发威胁短信，甚至搞“Swatting”，就是打假报警电话，让全副武装的特警队冲到受害者家门口。
（FBI发布的警报）
这可把ShinyHunters给惹毛了。
攻入FBI系统后，他们在暗网发了一篇小作文，简单来说就是逐条否认了FBI的指控，称自己没有骚扰过受害者家属、也没有搞过什么“Swatting”，FBI贬低他们的入侵能力更是让他们火冒三丈。
（黑客们的小作文）
所以这次的入侵，也可以看作ShinyHunters对FBI的报复——不是说我们喜欢“夸大自己的入侵能力”吗？现在还夸大不？
最后，ShinyHunters的条件就是，一周之内把那份报告撤了或者改了。
如果不改会面临什么样的后果，他们没说。
记者追问他们打不打算勒索FBI，得到的回答是：“我们接下来要做的事，我不会叫它勒索，也许可以叫‘胁迫’。”
现在，压力来到了FBI这边。
到底是保全自己的面子，还是保全探员们的命根呢？一周之内见分晓了......
ref:
https://www.404media.co/we-hacked-the-fbi-hackers-say-they-have-data-on-all-fbi-employees/
https://www.dailymail.com/news/article-16152547/Nightmare-Kash-Patel-hackers-steal-data-5-000-FBI-agents-issue-chilling-Trump-threat.html
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
