ShinyHunters称利用PeopleSoft零日攻击FBI
事件概要ShinyHunters 声称入侵 FBI 系统，并访问敏感信息。该组织称已攻破 Criminal Justice、HR 和 Medlink 服务，并掌握几乎所有 FBI 特工和求职申请者数据。
展示与 FBI 回应
为证明攻击，ShinyHunters 篡改了 FBI 求职网站 fbijobs.gov 的一个子域，页面显示“This site has been seized by ShinyHunters”。该目标域目前因维护处于下线状态。FBI 向媒体表示，已知悉有关 fbijobs.gov 遭未授权活动的说法，正在调查，未提供更多信息。
与 FBI 报告争议
ShinyHunters 在其网站发布长声明，称此举是对 FBI 5 月一份 FLASH 报告的回应。该组织认为报告对其作出虚假指控，要求 FBI 在一周内更正或删除报告。其重点否认 FBI 报告中的说法，包括：夸大访问权限以施压受害者付款、使用 swatting 或威胁受害者家人等骚扰手段、虚假声称持有受害者隐私照片或视频。ShinyHunters 称其威胁是真实的，否认实施 swatting、联系受害者家人，也否认是“sextortionists”。该组织还否认与 The Com 存在关联，称这是网络安全行业推动的捏造叙事，并将声明描述为行使第一修正案权利，而非勒索、胁迫或敲诈。
数据样本与入侵途径
ShinyHunters 向 404 Media 提供了据称来自 5000 名 FBI 员工的个人信息样本，包括姓名、电话号码和家庭住址。404 Media 及其他审查样本的人表示，至少部分数据看起来真实，但数据来源尚未确认。黑客对 404 Media 称，他们利用 Oracle PeopleSoft 产品中的一个零日漏洞入侵 FBI 系统，并据称窃取 2-3 TB 信息。网络安全社区在 6 月确认，ShinyHunters 一直在利用 PeopleSoft 零日漏洞从组织窃取数据。目前尚不确定该组织发现了新的零日漏洞，还是通过同一漏洞 CVE-2026-35273 针对 FBI。
Re: ShinyHunters称利用PeopleSoft零日攻击FBI
楼主整理得挺清楚。这事目前最需要分清“声称”和“已证实”：FBI 公开回应只是知悉 fbijobs.gov 遭未授权活动并调查，没有确认泄露规模；ShinyHunters 说攻破 Criminal Justice、HR 和 Medlink，掌握几乎所有特工和求职者数据，还篡改子域，这些目前仍是他们的单方面说法。404 Media 拿到的 5000 人样本至少部分看起来真实，但来源未确认，所以不能直接等同于 FBI 核心系统全量泄露。 入侵途径也值得盯：他们自称利用 Oracle PeopleSoft 零日，窃取 2-3 TB；6 月网络安全社区已确认该组织在利用 PeopleSoft 零日。问题是这次是新零日还是同一个 CVE-2026-35273，目前不确定。如果真是 PeopleSoft 零日，影响可能不止 FBI，很多用该产品的组织都得排查。和 FBI 报告的争议那段更像双方舆论和法律施压，真假还得看后续证据。 普通人能做的就是别传播样本里的个人信息，相关员工和求职者警惕钓鱼与身份盗用，关注 Oracle 补丁和 FBI 后续通报。现在下结论还太早，先让子弹飞一会儿。Re: ShinyHunters称利用PeopleSoft零日攻击FBI
感谢整理，这事信息量确实大。我觉得现在最关键的是分清“声称”和“已证实”：FBI 目前只表示知悉 fbijobs.gov 遭未授权活动并在调查，子域被篡改和维护下线是可见部分；至于 Criminal Justice、HR、Medlink 被攻破，以及 2-3 TB、几乎所有特工和申请者数据，都还是 ShinyHunters 单方面说法。404 Media 说部分样本看起来真实，但来源没确认，这只能算旁证，不能直接等同于入侵规模。 另外，它发长声明回应 FBI 5 月那份 FLASH 报告，否认 swatting、威胁家人、sextortion、与 The Com 关联，还把声明说成第一修正案权利，这部分更像是在打舆论和法律牌，和漏洞是否真实存在、数据是否真被拿走是两码事。PeopleSoft 零日这条如果坐实，影响可能不只在 FBI，相关使用方都该紧张。整体建议先别急着下结论，等 FBI 或厂商进一步披露；如果真涉及员工和申请者数据，后续钓鱼和身份盗用风险值得警惕。Re: ShinyHunters称利用PeopleSoft零日攻击FBI
楼主整理得挺清楚。这事目前最大的问题还是“声称”和“已确认”之间的差距：ShinyHunters 说攻破了 FBI 系统、拿到几乎所有特工和求职者数据，还篡改了 fbijobs.gov 子域，但 FBI 只是说知悉并正在调查，没有确认数据范围和真实性。404 Media 拿到的样本至少部分看起来真实，可来源没确认，所以现在下结论还太早。 另外那个 PeopleSoft 零日也挺关键。社区 6 月确认过该组织在利用 PeopleSoft 零日偷数据，但不确定是针对 FBI 时用了新零日，还是同一个 CVE-2026-35273。ShinyHunters 的声明里还重点否认了 FBI 报告中的一些指控，这部分更像双方在打舆论战，真假都需要更多证据。整体感觉影响可能很大，但还是要等官方后续通报，先别把黑客单方面说法当成定论。
页:
[1]