产业观察🔥7.0
黑客团伙 ShinyHunters 声称攻破 FBI 系统，窃取大量员工数据
📋总体概括
黑客组织ShinyHunters于9月22日声称攻破FBI系统，利用Oracle PeopleSoft零日漏洞在FBI招聘网站实现远程代码执行，并横向渗透至AWS GovCloud服务器，窃取约2-3TB员工及求职者数据。据称动机非经济利益，而是报复FBI今年5月发布的攻击手法公告，要求撤回相关指控。路透社核实了样本中至少10人信息（含FBI局长帕特尔），但数据来源尚未获官方证实。
⚡关键信息
- ▸ShinyHunters声称利用Oracle PeopleSoft零日漏洞攻破FBI招聘网站，实现远程代码执行并篡改页面
- ▸黑客称随后横向移动至AWS GovCloud服务器，下载约2-3TB数据，覆盖现任、前任员工及求职者
- ▸泄露样本含姓名、家庭住址、社会安全号码及部分家庭成员资料，路透社核实至少10人信息属实
- ▸团伙声称攻击非经济动机，是对FBI今年5月发布其攻击手法公告的报复，要求更正或撤回指控
🔥犀利点评
连FBI都能被打穿，侧面说明所谓政府级安全防护在供应链漏洞面前并不高人一等。更讽刺的是动机：官方一篇揭露黑客手法的公告，换来了2TB员工数据曝光，通报本身成了攻击诱因。不过路透社尚未确认数据确实来自FBI内网，黑客惯于夸大战果蹭名声，在官方定性前，此事更像是勒索式舆论施压，而非确凿的全面失守。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →