文章总结： ShinyHunters黑客组织声称入侵FBI招聘网站及AWSGovCloud，利用OraclePeopleSoft零日漏洞窃取2-3TB数据，包括警员个人信息，样本经验证真实。FBI回应称调查中。事件凸显专有云安全风险，可能引发国家安全问题。
综合评分： 60
文章分类： 威胁情报,数据泄露,云安全,漏洞分析
FBI被黑客偷家了，疑似发生重大数据泄露，所有警员数据外泄！
点击关注 👉
点击关注 👉
马哥网络安全
2026年9月24日 17:00
河南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关注我们
带你读懂网络安全
为报复FBI披露成员身份信息，数据勒索组织ShinyHunters声称攻破了FBI的招聘网站及AWS政府云设施等，窃取了所有警员的数据，以及2-3TB数据；
该组织放出的警员样本数据经验证真实，FBI回应称正在调查中；
如果此事属实，将是AWS政府专有云罕见的严重安全事件，专有云并不因专有而更加安全，依然需要完善的安全防御措施。
安全内参9月23日消息，知名黑客组织ShinyHunters声称，已入侵美国联邦调查局（FBI）的多个系统，并窃取了“所有FBI员工和申请人的数据”。该组织向外媒404 Media透露，被窃数据包括FBI探员姓名、家庭住址、电话号码以及配偶信息。
此次数据泄露后果可能极其严重，并可能引发一系列国家安全和反情报问题。此前，与ShinyHunters同属一个黑客生态圈的犯罪分子曾利用窃取的电话记录等数据，追踪、恐吓和骚扰正在调查他们的FBI探员。如此敏感的数据也可能成为外国情报机构的重要情报来源，帮助他们进一步了解FBI的运作方式。
FBI是美国最重要的执法和情报机构之一。如果这些数据落入更多犯罪分子手中，FBI探员及其配偶的人身安全也可能面临严重威胁。
攻击者放出高置信度样本警员数据
该组织告诉404 Media：“我们黑进了FBI。我们掌握所有FBI员工和申请人的数据。”
该组织还向404 Media提供了一份样本。据称，样本涉及5000名FBI员工的个人信息，如疑似住址、电话号码、出生日期，以及部分人员的配偶信息。
404 Media把样本中的部分电话号码输入开源情报工具OSINT Industries查询，发现这些号码确实对应样本文件中所列姓名的人员。404 Media还用网络安全公司District 4开发的泄露数据查询工具Darkside检索了部分记录。结果显示，其中一些电话号码与美国司法部工作人员有关联。
FBI招聘网站也被篡改成恐吓公告
ShinyHunters在昨天还篡改了FBI招聘网站。被篡改的页面显示：“本网站已被ShinyHunters接管。”这明显是在模仿FBI及其他执法机构查封网站后经常发布的公告。
ShinyHunters于周一晚间实施了此次攻击。截至报道发布时，FBI招聘网站显示：“Apply.fbijobs.gov和特工申请门户目前无法使用。”
被篡改的页面还写道：“所有FBI数据均已遭泄露，包括现任和离任FBI员工的个人身份信息和受保护健康信息（PII/PHI），以及所有申请人信息。我们掌握的数据远比这里声称的更多。”
这份声明最后还顺带嘲讽了美国政府，模仿特朗普在Truth Social上的发帖风格写道：“感谢您对此事的关注。”
FBI尚未立即回应置评请求。
攻击者或利用零日漏洞进入AWS政府云，
称窃取了2-3TB数据
ShinyHunters利用Oracle产品PeopleSoft中的一个零日漏洞发起攻击，随后进入AWS GovCloud服务器并下载数据。据透露，被窃取的数据总量在2至3TB之间。
ShinyHunters通常会先入侵目标，随后尝试勒索。该组织会威胁受害机构或企业：不支付高额费用，就公开更多窃得的数据。FBI显然不可能支付这样的赎金。
当被问及是否会勒索FBI时，ShinyHunters表示：“我们计划采取的行动，我不会称之为勒索，也许应该叫胁迫。”
该组织补充说：“这并非出于经济利益。”
参考资料：bleepingcomputer.com
内容转自安全内参，侵删
今日福利
为了帮助大家入门网安，给大家推荐一份《新手Web安全入门到精通》，共474页，包括代码审计、web漏洞、靶场实例分析、信息收集、渗透思路等，将Web安全攻防知识点一网打尽。
代码配图，简单明了，攻防思路清晰透彻，关键是里面还配有多张思维导图，通俗易懂，实用性非常强，很适合新手学习参考~
以上资料获取请扫码
识别上方二维码
备注：web安全入门到精通
100%免费领取
（是扫码领取，不是在公众号后台回复，别看错了哦）
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：马哥网络安全 点击关注 👉
点击关注 👉《FBI被黑客偷家了，疑似发生重大数据泄露，所有警员数据外泄！》