黑客组织 ShinyHunters 利用零日漏洞入侵 FBI，宣称窃取 2TB 数据仅为迫使官方道歉
- ShinyHunters 篡改 FBI 招聘网站，声称借助 PeopleSoft 零日漏洞窃取 2TB HR 数据
- 该团伙声称此次攻击并非为勒索赎金，而是为了反驳 FBI 五月发布的关于骚扰和 Swatting 战术的公共安全警告
- 专家警告该漏洞利用极具价值；FBI 网站已恢复，针对泄露声称的调查仍在进行中
ShinyHunters 勒索团伙正在用最具其特色方式进行“品牌形象管理”——入侵 FBI 并窃取该机构的敏感文件。
FBI 的招聘网站遭到篡改，被替换为 ShinyHunters 惯用的内容：一张 ASCII 风格的团体标志图片，以及一条留言：“本网站已被 ShinyHunters 占领。自 2019 年起根植于你们的系统 :)”。
但这一次，ShinyHunters 没有将 FBI 列入其数据泄露站点，也没有威胁若未支付赎金便释放被窃文件。相反，他们开始接触媒体，向 The Register 透露，他们在 Oracle PeopleSoft 人力资源管理系统 中发现了一个零日漏洞，这使他们的攻击者得以在底层服务器上远程执行任意代码。
Latest Videos FromTechRadarWatch full video here:他们利用这一权限（据称）从 FBI 服务器上窃取了超过 2TB 的敏感数据，包括现任、前任及潜在 FBI 员工的姓名、住址、电话号码以及配偶信息。
“我们掌握着所有 FBI 员工和申请人的数据，”一名发言人告诉 The Register，并指出他们已攻破了人力资源、MedLink 以及刑事司法信息服务系统。
品牌形象管理
FBI 尚未置评，Oracle 和 AWS 同样保持沉默，但这起事件最诡异之处在于，它似乎并非出于经济动机。
迄今为止，ShinyHunters 的所作所为都是为了钱。他们入侵企业，窃取文件，然后向受害者施压，要求支付赎金以换取删除被窃信息。但这一次，该团伙声称攻击的目的是迫使 FBI 改变其运作方式的官方记录。
该组织告诉 The Register：“这完全是出于经济动机，我们要求 FBI 撤回或更正其声明，其中包含大量不实指控。”
这些声明出自 FBI 今年 5 月 15 日发布的一份安全公告，就在 Canvas 攻击事件之后。2026 年 5 月初，知名学习系统 Canvas 的母公司、教育科技巨头 Instructure 确认遭遇网络攻击，敏感客户数据泄露。随后披露的信息显示，包括 哈佛、牛津和 MIT 在内的全球多所顶尖大学都是受害者。
这次攻击影响极大，几周后 Instructure 的 CEO 甚至被 召至美国众议院国土安全委员会作证。
5 月 15 日，FBI 发布了一份公共服务公告（PSA），称 ShinyHunters“惯用骚扰手段”向受害者施压，包括“向受害者及其家人发送威胁短信、拨打恐吓电话，某些情况下还会进行 swatting（谎报警情调派特警）"。
所谓 swatting，就是向警方谎报严重犯罪活动，诱使 SWAT 特警队出动。这种恶作剧通常针对直播主，看似玩笑，实则可能危及生命。
PSA 最后写道：“威胁行为者可能谎称掌握受害者的敏感或不雅信息，包括令人难堪的照片或视频，而这些内容往往根本不存在。在施加这些施压手段之后，SH 成员有时会将窃取的数据发布到 Tor 网络上 SH 数据泄露站的各个版本。”
ShinyHunters 对媒体表示：“我一直在尽全力反驳这些指控，而这次就是最好的方式。”
真的不为钱？
不过，并非所有人都相信 ShinyHunters 这么做不图钱。
Suzu Labs 首席技术官 Denis Calderone 在发给 TechRadar Pro 的一份声明中表示，这些说法要持保留态度：“我很难相信数 TB 的 FBI 人员数据就这么堂而皇之地存放在那里。外国情报机构肯定抢着要，而把 FBI 写在履历上，也能让今后的勒索要求更可信。如果 PeopleSoft 零日漏洞属实，这个漏洞本身的价值可能还高于数据。同时，一旦威胁兑现，特工及其配偶的住址可能一周内就会被公之于众。”
Calderone 还强调，人们不应只盯着这次事件，更应该关注那个零日漏洞。
“如果你在用 PeopleSoft，别等补丁。尽可能把它从公网撤下来，必须暴露在外的部分要加 WAF，并确保管理组件（比如他们截图里的 /PSEMHUB/ 路径）无法从外部访问。仔细排查六月的相关指标，以及针对 psoft 和 oracle 账户的 SSH 尝试。然后问问自己，你的招聘门户能访问到什么。在 FBI，一个原本让陌生人上传简历的网站，据称直接通向 GovCloud。”
FBI 已重新控制其网站，目前显示正在维护中。
适合各种预算的最佳杀毒软件
➡️ 阅读我们关于最佳杀毒软件的完整指南
1. 综合最佳：
Bitdefender Total Security
2. 家庭用户最佳：
Norton 360 with LifeLock
3. 移动设备最佳：
McAfee Mobile Security
