【环球时报特约记者 王逸】美国联邦调查局(FBI)当地时间28日确认,其招聘网站遭黑客组织入侵,包括数万名前任和现任FBI雇员的社会安全号码、住址、职位、医疗记录等信息被泄露。美国科技新闻媒体TechCrunch 28日称,这是FBI首次承认特工的个人信息在黑客入侵事件中被盗。英国广播公司(BBC)提到,FBI雇员们“震惊、恐惧和愤怒”。美国《纽约时报》29日称,FBI遭黑客入侵事件,已成为美国最严重的政府敏感信息泄露事件之一。

年轻的黑客组织“捅了马蜂窝”

据《纽约时报》报道,FBI在28日发布的一份声明中表示,他们正在“夜以继日地调查涉及FBI招聘网站的网络事件,并与可能受到影响的任何人保持定期沟通”。

名为“ShinyHunters”的黑客组织透露其上周从FBI招聘网站窃取了关于FBI数万名雇员的私密信息,并威胁要将其公布到网上。BBC称,该组织在暗网上发布有关攻击的详情。FBI现任和前任官员称,许多FBI雇员是在相关新闻报道出现时,才首次了解到这次黑客攻击。

25日,FBI领导层在向基层雇员发布的一份内部备忘录中宣布,此次黑客攻击为网络安全事件,并承认其雇员的个人信息被盗。一名看过备忘录的消息人士透露,FBI将在未来几周提供线上简报,指示雇员在家庭和工作场所保持警惕,报告任何未经请求的联系或威胁,避免接听未知号码的电话,并设置具有AI生成语音功能的语音邮件账户。

《纽约时报》称,ShinyHunters成员被认为是一群胆大妄为的黑客,他们敲诈勒索受害者数百万美元,并大肆炫耀自己的“战绩”。在宣布此次黑客攻击时,ShinyHunters称,他们之所以将目标对准美国FBI,是为了报复FBI在今年春季发布的一份公开警告。该警告称,ShinyHunters惯于使用威胁或胁迫手段骚扰受害者及其家人。ShinyHunters要求FBI“纠正或直接删除”该警告,否则将面临更严重后果。

“捅了马蜂窝。”BBC称,从技术角度来看,这次黑客攻击尤其令人尴尬,因为 ShinyHunters 通常不被认为是一个技术非常高超的黑客组织。

一场“反情报灾难”

目前尚不清楚ShinyHunters究竟窃取了多少敏感信息。该组织公开声称窃取了所有申请过FBI职位的人的记录,并在给《纽约时报》的邮件中提到,信息泄露涉及数万雇员。有美国官员称,ShinyHunters与新闻机构分享的泄露信息中,至少有一部分是真实的。

根据《纽约时报》对ShinyHunters提供的数据样本的整理,被泄露的信息除了现任和前任FBI人员的个人信息,还包含其配偶及紧急联系人的姓名和电话号码等。FBI人员所属部门的名称及其职位,以及主管的姓名也被泄露。有些列出的是常规部门,但有些则披露了极其敏感的任务分配,包括反情报、缉毒等信息。

FBI前任官员和安全专家表示,这些被黑客窃取的数据引发无尽担忧,其可能让暴力犯罪分子更容易对将他们送进监狱的FBI特工进行报复。美国网络安全专家谢尔曼称,此次数据泄露事件对美国政府来说是一场“反情报灾难”。他警告说,数据窃取将“使数千名FBI人员面临画像分析、网络钓鱼、外国情报机构攻击等风险”。

雇员:震惊、恐惧和愤怒

BBC称,FBI雇员对数据泄露感到震惊、恐惧和愤怒。一名前FBI特工表示:“这对我们卧底特工来说真的很糟糕。”他目前身处一个有现任特工参加的群聊中,群组成员担心他们的个人资料很快就会在网上被罪犯及敌对国家支持的黑客获取。他还称,员工担心自己可能成为目标,罪犯有可能利用这些资料实施极具说服力的网络钓鱼攻击、诈骗,或发出勒索要求。前FBI特工麦克弗森称,这次黑客攻击“构成了安全威胁,直接触及特工安全的核心,尤其是他们的家人”。

《纽约时报》提到,这次黑客攻击只是FBI一系列令人尴尬的安全失败事件中的最新一起。据报道,两年前,外国间谍在一场黑客行动中,破坏了大量美国电信基础设施。此次入侵涉及的窃听网络,负责处理FBI根据法庭授权下达的监控命令,用于对国内犯罪嫌疑人进行监听。