一个备受瞩目的黑客组织声称已入侵多个美国联邦调查局（FBI）相关服务，并窃取了所有FBI员工和申请人的数据。该组织名为闪亮猎人（ShinyHunters），其代表告诉404媒体（404 Media），泄露数据包含FBI特工的姓名、家庭住址、电话号码以及配偶信息。

一个知名黑客组织声称已入侵多个与FBI相关的服务，窃取了“所有FBI雇员和申请人”的数据。该组织名为ShinyHunters，其代表告诉404 Media，数据包括FBI特工的姓名、家庭住址、电话号码以及配偶信息。

这次数据泄露可能意义极为重大，带来各种国家安全和反情报影响。此前，与ShinyHunters同生态的罪犯曾利用被黑数据（如电话记录）来追踪、恐吓和骚扰调查他们的FBI特工。高度敏感的数据也可能帮到外国情报机构，让它们更好地了解美国这一重要执法和情报机构的运作。如果数据落入更多罪犯手中，FBI特工及其配偶的安全将面临严重威胁。

该组织代表对404 Media说：“我们黑进了FBI。我们掌握着所有FBI雇员和申请人的数据。”

代表向404 Media提供了一份样本，看似包含5000名FBI雇员的个人数据，其中有据称的地址、电话号码、出生日期，有些还包括配偶详情。404 Media将部分样本电话号码放入开源情报工具OSINT Industries，发现确实对应样本中列出的同名人员；又通过网络安全公司District 4出品的泄露数据工具Darkside检索，发现部分号码与美国司法部人员有关。

ShinyHunters还在周二涂改了FBI招聘网站，写上“本网站已被ShinyHunters查封”，明显是在模仿FBI等执法机构查封网站后常贴的告示。代表称入侵发生在周一晚。截至发稿，FBI招聘网站显示“Apply.fbijobs.gov和特工申请门户目前不可用”。

涂改内容还写道：“所有FBI数据均遭泄露，包括在职和前任FBI雇员的可识别个人身份信息和受保护健康信息，以及所有申请人信息。我们掌握的比这里声称的要多得多。”公告结尾又模仿特朗普的Truth Social发帖风格写道：“感谢各位对此事的关注。”

发稿后，FBI发言人邮件告知404 Media：“FBI已获悉有关FBIjobs.gov遭受未授权活动的说法，目前正在调查。”

代表称，ShinyHunters利用了Oracle产品PeopleSoft中的一个零日漏洞，由此访问了AWS GovCloud服务器并下载数据，泄露数据总量在2到3TB之间。

通常ShinyHunters入侵目标后会试图勒索，威胁若不给高额赎金就公开更多数据，但FBI显然不太可能支付。被问及是否勒索FBI时，代表说：“我们计划做的，我不愿称之为勒索，也许是胁迫。”并补充道：“这不是出于财务动机。”

ShinyHunters在泄露网站上发帖称，FBI在先前报告中做了“虚假指控”。FBI曾表示，ShinyHunters夸大其敏感数据访问权限以索要钱财，向受害者及家属发威胁短信和电话，有时还进行swatting（虚假报警派警）。ShinyHunters在帖子中称，给FBI“一周时间更正”或撤下报告。

社区普遍嘲讽 FBI 因领导层清洗专业人员和依赖脆弱 Oracle 系统而遭入侵，少数人质疑泄露真实性或戏谑此事在 AI 时代已稀松平常。

认为领导层无能是根本原因

• 多家机构被黑归咎于解雇专家、任命亲信，导致安全防护荒废；FBI 局长高调宣扬 AI 使用率暴涨同期被黑，凸显脱节（较多人） > 也许裁掉专家换上无能之辈并非良策（@tencentshill）

认为 Oracle PeopleSoft 等系统系安全盲区且屡成突破口

• 入侵起点为 PeopleSoft 零日漏洞，此类 Oracle 企业软件常不被视作安全关键却成攻击金矿，影响面极广（较多人） > 这像是 Oracle PeopleSoft 零日漏洞，估计还有大量系统暴露在风险中（@corvad）

认为美国整体网络安全防御正溃败

• 重大攻击频发而政府无所作为，关键人事数据恐已尽落敌手，对比民族国家对手处于劣势（较多人） > 美国如同身处战争却滑稽落败，本该建数字防御部门而非忙着改湖泊名字（@bearjaws）

质疑事件规模与真实性

• 部分人指出未见实际数据公开，2-3TB 对员工列表异常夸张，或数据库早前已失守，对此类声明存疑（少数人） > 没看到真实数据就不信，此前有团伙声称黑了枪械管理局却未发文件（@Ancapistani）

调侃若黑客借助 AI 工具作案将极尽讽刺

• 少数人玩笑设想攻击者使用 Claude 等模型实施入侵，与 FBI 同周炫耀 AI 成效形成荒诞反差（少数人） > 若他们真用 Claude 或 Codex 干这事就太讽刺了（@dgellow）

有价值的补充

• 《太空堡垒卡拉狄加》中飞船刻意不联网以防赛昂人入侵的情节，被引喻隔离关键系统之必要（@reactordev）
• 1996 年《碟中谍》坏蛋窃取特工名单曾是终极威胁象征，如今真实泄露更显荒诞（@Apocryphon）
• 白帽与灰帽应被允许无许可渗透测试以提前排雷，但社会选择便利牺牲安全（@Buttons840）
• 2015 年对华背景的 OPM 泄露达 2210 万条政府雇员记录，说明大库失守早有先例（@jacobgold）