网络勒索团体 ShinyHunters 于周二声称已入侵美国联邦调查局（FBI），并盗取了该机构现任和前任员工的数据。
“我们已经攻陷了 FBI。我们掌握了几乎所有 FBI 特工和申请在 FBI 工作的个人的非常敏感数据，”该团体在其暗网网站上发布的声明中表示。“无论是特别特工还是您机构内的任何其他角色。以下 FBI 服务已被攻陷：刑事司法（CJ）、人力资源、Medlink 等。”
这一消息最早由 404 Media 报道。ShinyHunters 表示，FBI 是针对 2026 年 5 月发布的公共服务公告（PSA）而被攻击的，该公告详细说明了该威胁行为者对在线学习管理系统（LMS）Canvas 的攻击，同时敦促受害者不要支付赎金。
攻击者在自己的反向 PSA 中将其描述为“重大虚假指控”，并补充道：“我们非常失望地看到您这样的机构会 resort to such circulation of disinformation in an attempt to 'disrupt' our operations, an effort that ultimately proved unsuccessful.”
该团体还拒绝了其是 The Com 去中心化集体一部分的说法，称其为“信息安全行业发起的宣传，已经洗脑了过去的 FBI 和 DOJ 官员，使其正式化这种胡言乱语。”
ShinyHunters 的一位发言人告诉 The Register，该团体利用了一个新的 Oracle PeopleSoft 零日漏洞来获得远程代码执行权限，并用“此网站已被 ShinyHunters 查封”的横幅篡改了 FBI 的招聘网站。现在访问该网站时显示：“正在进行计划维护。我们正在为您嗅探网站更新！”
目前没有 PeopleSoft 预认证 RCE 零日的详细信息。然而，ShinyHunters 在 2026 年 6 月利用了一个类似的漏洞（CVE-2026-35273）入侵企业网络并勒索受害者。
在与路透社分享的一份声明中，FBI 表示“已注意到有关影响 FBIjobs.gov 的未经授权活动的声明，并正在进行调查。”
这一披露发生在这个高调的黑客团体劫持了 Clop（又名 Cl0p）勒索软件团队的暗网泄露网站之后。
“如果你想拯救你的品牌而不被我杀死：[……] 让我们看看你到底有多富有，”通知中写道。“我的净资产的 2.333% 是一个 8 位数的金额，我希望你能支付这么多，因为这是要求，可以谈判。让你的老板们在战情室的白板前面。时间在流逝，傻瓜。请原谅我们的不专业。”
“ShinyHunters 声称入侵 FBI 是执法机构与网络犯罪团体之间持续竞争中一个异常挑衅的举动，绝对应该认真对待，”Cato Networks 的威胁情报副总裁 Etay Maor 说。
“我们已经看到威胁行为者多次针对企业，而国家或与国家相关的团体以前也曾攻陷执法组织——2015 年的 OPM 入侵仍然是最显著的例子——但一个网络犯罪品牌公开声称入侵 FBI 是不同的。”
“一个小的操作线索是该团体帖子上的 9 月 23 日时间戳，而新闻是在 9 月 22 日在美国出现。如果该时间戳反映了该团体的真实操作环境，则指向亚洲的活动。这不是一个明确的归属，但这是调查人员将与技术证据一起审查的细节。”
Maor 还将 ShinyHunters 描述为一个顽强的犯罪品牌，能够在被打击、逮捕和论坛查封后存活下来，通过不断演变其方法并吸引新操作员，表明它不仅仅是一个“固定的人员或基础设施”。
“它最近的行动手册强调通过帮助台社交工程、恶意 OAuth 应用程序和被盗的 SaaS 集成令牌来滥用受信任的身份路径，而不仅仅是突破技术边界。这是更大的教训：组织，包括公共部门机构，需要保护身份和第三方信任关系，攻击者越来越多地利用这些关系。”
觉得这篇文章有趣吗？请在 Google 新闻、Twitter 和 LinkedIn 上关注我们，以阅读我们发布的更多独家内容。