目前结论
ShinyHunters 声称已获取 FBI 一个数据库的访问权限,窃取了 5000 名特工的个人信息,包括家属资料、社会安全号码和任务安排,并于昨日向多家媒体分享了一份数据样本。路透社表示已能部分核实样本中的部分数据,并与其他特工(包括 FBI 局长卡什·帕特尔)的信息相匹配。 路透社的部分核实使这一说法具备可信度;FBI 发言人称该组织是通过 Oracle 产品 PeopleSoft 的一个零日漏洞接触到 AWS GovCloud 服务器的,这指向了被广泛使用的企业软件中的一个缺陷。ShinyHunters 称此次窃取是为报复 FBI 一份关于该组织的报告,并给该局一周时间更正或撤下该报告。 ShinyHunters 还用宝可梦“月亮伊布”(Umbreon)的图片篡改了 FBI 的招聘页面。该组织对 404media 表示,此次窃取并非“出于经济动机”,并称:“我们打算做的不是勒索,也许算是胁迫。”
进展时间线
1 次实质进展- #01
加密货币黑客组织 ShinyHunters 称窃取了 5000 名 FBI 特工的数据
ShinyHunters 声称已获取 FBI 一个数据库的访问权限,窃取了 5000 名特工的个人信息,包括家属资料、社会安全号码和任务安排,并于昨日向多家媒体分享了一份数据样本。路透社表示已能部分核实样本中的部分数据,并与其他特工(包括 FBI 局长卡什·帕特尔)的信息相匹配。 路透社的部分核实使这一说法具备可信度;FBI 发言人称该组织是通过 Oracle 产品 PeopleSoft 的一个零日漏洞接触到 AWS GovCloud 服务器的,这指向了被广泛使用的企业软件中的一个缺陷。ShinyHunters 称此次窃取是为报复 FBI 一份关于该组织的报告,并给该局一周时间更正或撤下该报告。 ShinyHunters 还用宝可梦“月亮伊布”(Umbreon)的图片篡改了 FBI 的招聘页面。该组织对 404media 表示,此次窃取并非“出于经济动机”,并称:“我们打算做的不是勒索,也许算是胁迫。”
来源依据:Protos