
元描述: 曾参与此前针对Rockstar攻击的网络犯罪组织“ShinyHunters”声称,其已入侵FBI系统并获取了敏感人员数据。
一个曾针对大型科技和游戏公司发动过多次攻击的网络犯罪组织,近日做出了其迄今为止最严重的声明之一。ShinyHunters称,其已攻破与FBI相连的系统,并获取了与联邦雇员及求职者相关的敏感信息。
FBI尚未证实此次据称的入侵事件的全部范围。不过,该机构表示正在调查有关其 FBIJobs.gov 门户网站遭受未经授权活动以及个人身份信息可能泄露的指控。
这一事件也在游戏圈内引起了关注,因为 ShinyHunters 此前曾与针对包括 Rockstar Games 在内的公司的攻击有关。
这种关联不可避免地让人联想到围绕《GTA 6》的安全问题,尽管此次FBI事件与Rockstar及《侠盗猎车手VI》并无直接关联。
ShinyHunters声称获取了FBI人员档案
ShinyHunters声称其获取了与FBI人员及该机构求职者相关的数据。
该组织对数据规模做出了广泛宣称,称其获取的信息涵盖了FBI大部分员工和求职者。
报道显示,记者们收到了包含数千份所谓人事记录的样本。据报道,这些样本中的部分信息与真实的FBI或司法部人员信息相符。
这在一定程度上证明了黑客掌握了真实信息。然而,这并不能独立证实该组织关于数据集规模或来源的所有说法。
因此,FBI仍在调查事件的具体经过。
FBI称数据泄露源头仍不明
该机构已承认这一情况,但其表态比黑客们谨慎得多。
据FBI称,调查人员正在调查一起据称涉及FBIJobs.gov的系统遭入侵事件,以及员工个人身份信息可能遭泄露的情况。
关键在于,该机构尚未确定最初的入侵是直接发生在FBI基础设施内部,还是通过支持该招聘平台的第三方实现的。
这一区别至关重要。
大型政府和企业系统通常依赖外部软件供应商、云平台和承包商。涉及某组织相关数据的入侵事件,并不一定意味着攻击者直接渗透了该组织的中央内部网络。
FBI表示,在调查该事件并试图降低由此产生的风险的同时,正与第三方服务提供商合作。
黑客声称此次攻击涉及FBIJobs.gov
FBI的招聘基础设施成为此次事件中最引人注目的部分之一。
FBIJobs.gov是求职者申请FBI职位时使用的平台,包括特工和后勤职位的应聘者。
在据称发生数据泄露后,申请系统的部分功能无法使用。该机构发布公告,告知用户其申请门户已暂时离线。
据网络安全报道,ShinyHunters 还暂时篡改了该招聘网站的页面。
招聘平台可能卷入此次事件引发了特别严重的隐私担忧,因为招聘系统所包含的信息远比普通网站账户更为丰富。
根据涉及的系统不同,人事和申请记录可能包含联系方式、就业信息及其他敏感的个人数据。
部分被泄露的数据可能引发严重的安全风险
如果黑客更广泛的声明被证实属实,其后果可能远不止于普通的身份盗用。
能够识别执法人员身份的信息可能会给执法人员及其家人带来风险。家庭住址、电话号码和家庭信息可能会被滥用于骚扰、冒充或其它形式的针对性攻击。
相关报道还引发了人们对与联邦调查局(FBI)人员相关的潜在敏感医疗信息的担忧。
这使得核实工作尤为重要。
样本中存在真实的记录,并不一定证明所有声称的信息类别都已泄露。调查人员仍需查明哪些系统遭到入侵、有多少信息从这些系统中泄露,以及是否还有其他记录被曝光。
FBI的调查仍在进行中。
为什么《GTA 6》粉丝可能会对“ShinyHunters”这个名字感到眼熟
对于游戏玩家而言,ShinyHunters这个名字还承载着另一层含义。
此前有报道指出,与该组织相关的网络犯罪生态系统曾与针对Rockstar Games的攻击有关联,这使其成为围绕这家游戏界最神秘开发商之一所发生的系列安全事件中的一部分。
在《GTA 6》的开发过程中,Rockstar曾遭遇一次破坏性极强的数据泄露事件,当时游戏中尚未完成的素材出现在了网上。
该事件在Rockstar计划向公众展示该项目之前很久就曝光了开发视频,并成为现代游戏史上最重大的泄密事件之一。
Rockstar随后证实,有未经授权的第三方从其系统中获取了机密信息。
当前FBI的调查属于独立事件,两起事件的具体情况不应被视为相同。然而,一个曾对大型企业发动攻击的组织再次现身,这表明同一网络犯罪团伙可以在截然不同的目标之间游走。
据称针对FBI的攻击似乎有不同的动机
该事件的另一个不同寻常之处在于黑客们声称的动机。
ShinyHunters公开反对了FBI的一份安全通告,该通告将该组织的相关活动描述为涉及数据窃取、敲诈勒索和骚扰手段。
黑客们要求修改该安全通告的部分内容,并据称向该机构设定了最后期限。
该组织声称其当前行动并非出于经济动机。
这些声明来自 ShinyHunters 组织本身,不应被视为对其动机的独立描述。联邦调查局此前曾就以“ShinyHunters”名义活动的黑客及其相关手段向各组织发出过警告。
此次分歧使得该组织与负责调查网络犯罪的联邦机构之间陷入了异常直接的冲突。
FBI事件的全部规模仍不明朗
这起事件中最关键的部分仍未明朗。
ShinyHunters声称已实施一次重大入侵,涉及大量FBI员工及应聘者的信息。据报道,记者已查阅了包含与真实政府人员信息相符的样本。
与此同时,FBI尚未证实黑客的完整说法。
该机构表示,调查人员仍在确定数据泄露的具体发生地点以及可能受影响的信息范围。
在调查得出更明确结论之前,对于被盗数据的确切数量或遭入侵的具体系统等说法,应持谨慎态度。
目前已确认的情况已足够严重。FBI正在积极调查与其招聘基础设施相关的未经授权活动,其中可能涉及敏感的人员信息。
对于游戏行业而言,这一事件也再次提醒了那些掌握宝贵私人信息的公司所面临的安全威胁。
Rockstar在开发《GTA 6》的过程中就曾吸取过这一教训。如今,一个与科技行业多起攻击事件有关联的网络犯罪团伙,宣称其攻击目标的影响更为深远。
后续发展将取决于FBI的调查最终得出的结论。