黑客团伙 ShinyHunters 声称攻破 FBI 系统，窃取大量员工数据

黑客组织 ShinyHunters 声称攻破 FBI 多个系统，窃取大量 FBI 特工、现任及前任员工、求职者的个人资料，称此次行动是回击 FBI2026 年 5 月发布的涉及该团伙不实指控的公告，非出于经济动机，要求 FBI 更正或撤回相关公告。该团伙称利用 Oracle PeopleSoft 零日漏洞在 FBI 招聘网站实现远程代码执行并篡改页面，后横向移动至 FBI 托管在亚马逊 AWS GovCloud 的服务器，下载 2TB 至 3TB 相关人员数据。相关样本包含姓名、住址、社保号码等信息，部分信息经比对核实，但无法确认数据来源是否为 FBI 内部系统。目前 FBI 正就相关未授权活动说法展开调查，其招聘网站及特工申请门户暂不可用。ShinyHunters 是近年活跃的网络犯罪团伙，此前曾利用同类漏洞攻击大量机构，还曾攻击过 Rockstar Games 等多家知名平台与企业。