美国FBI招聘网站FBIJobs.gov遭ShinyHunters入侵：数万名现任及前任雇员社会安全号、住址与秘密岗位信息泄露

据国会通知邮件，攻击者访问了招聘门户上一个“非机密”系统，其中包含社会安全号、出生日期、电话号码、住址与紧急联系人等个人信息。路透社与《纽约时报》获得的样本显示，被窃数据还包括雇员所属单位名称，部分人员被指派从事反间谍或缉毒等敏感岗位。FBI内部备忘录表示，该局正按“威胁行为者也在外泄所有FBI雇员的个人身份信息”这一前提开展工作。

ShinyHunters称其行动是为报复FBI今年春季发布的公开警告——该警告称该组织惯于以威胁短信与电话骚扰受害者及其家人，甚至进行虚假报警。该组织一度要求FBI删除该警告，期限于9月30日届满，随后又表示并非设定期限或威胁，也无意公布数据，称此举“是一场营销活动”。媒体报道称，其目的更接近展示能力与“维护商业信誉”。

技术层面，一名美国官员称调查人员怀疑ShinyHunters利用了Oracle数据库系统一个未修补的漏洞，该组织自今年夏季起已就此漏洞发起攻击活动。谷歌安全团队在9月25日的博文中指出，ShinyHunters已开始新一轮“大规模利用”，通过绕过许多机构用防火墙临时缓解而非完整打补丁的做法实施攻击。

本案被《纽约时报》称为最严重的政府敏感信息泄露事件之一，并被拿来与十余年前人事管理办公室（OPM）逾2000万条记录泄露相比。FBI网络部门助理局长9月29日罕见通过视频公开要求该组织主动联系，称近期一名荷兰籍嫌疑人被捕应成为警告。该案对企业的提示在于：临时补偿措施不能替代根因修补，且以“未修复漏洞+批量拖取”为特征的数据外泄正成为勒索与声誉施压并行的新常态。