ShinyHunters 向 404 Media 声称掌握 FBI 员工和求职者的数据。该媒体报道说,它查看了一个据称含有个人信息的样本。报道记录了该组织的说法和媒体看到的样本,并未证明样本涵盖所有 FBI 员工或求职者。

9 月 23 日,FBI 发布声明称,已注意到一个网络犯罪团伙声称 fbijobs.gov 遭到入侵,并称 FBI 员工的个人身份信息可能受到影响。FBI 表示,入侵入口究竟属于第三方供应商还是 FBI 内部系统仍未确定,正在与支持招聘门户的供应商共同调查。

安装在石墙上的美国联邦调查局徽章。
正在调查 fbijobs.gov 事件的 FBI 徽章。404 Media / jossuppy on Flickr

图片标示了宣布调查门户入侵说法的机构;它并未展示受影响系统或被盗数据。

这份声明改变了目前可以负责任地陈述的事实。门户遭入侵不再只是媒体报道的攻击者说法:FBI 自己确认正在调查这一指控。但 FBI 没有确认攻击者声称的数据集、受影响人数,也没有证实所有员工和求职者的信息都被窃取。因此,“FBI 正在调查入侵指控”比“黑客窃取了全体 FBI 员工数据”更准确。

数据范围和真实性会决定被列名者面临的风险,因此这一区别很重要。在调查人员查明遭访问的系统并验证数据之前,团伙的说法和媒体报道的样本都无法回答这些问题。FBI 的公开声明没有提供入侵技术细节或最终调查结论。本文只报告已确认的调查进展,并将信息泄露范围保留为未确定。