一个黑客组织声称拿走了FBI数千名现任和前任员工的个人数据，FBI现在正在核实这件事到底是不是真的。

据404 Media周二报道，ShinyHunters攻破了FBI的招聘网站FBIJobs.gov，随后在首页挂出一面横幅，上面写着"THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS"。

打开网易新闻 查看精彩图片

ShinyHunters对《纽约时报》表示，他们拿走了大约2到3TB的数据。目前这些数据还没有被公开泄露。

被拿走的是什么

按照ShinyHunters的说法，这批数据包含现任和前任特工以及申请人的姓名，还有对应的家庭住址、电话号码、配偶姓名、部分医疗信息和其他数据。

据彭博社报道，这些数据可能被用来对特工进行报复。其中一个样本似乎包含"FBI员工工作重点的潜在敏感职业信息，比如针对中国、俄罗斯和伊朗的反间谍工作，以及针对街头帮派的工作"。

一个此前未知的漏洞

这次入侵的关键点在于，ShinyHunters利用的是FBI招聘网站上此前不为人知的一个漏洞。也就是说，在攻击发生之前，这个漏洞并不在已知问题的清单上。

FBI目前的态度是调查中——既要查这次攻击本身，也要查ShinyHunters关于"数千名员工数据被窃"的说法是否属实。

数据尚未泄露，这一点目前是确定的。但2到3TB这个量级、以及数据里可能包含的反间谍工作方向信息，让这起事件的敏感度远超一次普通的网站入侵。