媒體報導，駭客組織ShinyHunters在暗網網站上宣稱駭入美國聯邦調查局（FBI）網站，竊得幾乎所有探員及應徵者資訊高達數TB。
404 Media首先報導這項消息，媒體並自稱取得外流的探員及其配備資訊樣本，包括姓名、地址和電話號碼，並已驗證資料的真實性。該網站目前無法存取。
FBI和ShinyHunters都未對此評論。
根據TechCrunch報導，ShinyHunters宣稱取得FBI內部幾乎所有探員的資料，而且置換了FBI招聘入口網站網頁。隨後這個網頁也顯示為「維修中」狀態。
報導指出，ShinyHunters聲稱其動機並不是為了金錢，而是不滿FBI今年5月一份公開警告。該警告稱ShinyHunters攻擊線上學習管理系統，擾亂教育機構和學生服務、竊取隱私資訊，用以製作精準釣魚內容。ShinyHunters歹徒還會謊稱竊取敏感資訊、及私密相片或影片，藉此以文字訊息或電話勒索受害人支付贖款。
最新報導指出，ShinyHunters攻擊旨在要求FBI撤下「不實指控」。歹徒聲稱手上有數TB FBI探員的資訊，但沒有說如果要求遭拒的後果為何。過去ShinyHunters若和受害組織談判失敗，就會將竊得的資料在網站上公開供他人下載。
FBI資料庫一旦外洩，可能嚴重影響美國及國際刑事案件偵辦。
今年8月英國警察國家法律資料庫（Police National Legal Database，PNLD）維護單位也證實系統遭駭。駭客組織ExfilSquad宣稱竊得PNLD達13.5萬筆紀錄。外洩資料包括英格蘭及威爾斯警務人員、刑事司法專業人員、政府合作夥伴及客戶的姓名、組織及工作電子郵件地址。
Comments (0)