路透社调查发现,黑客组织ShinyHunters声称窃取的一份美国联邦调查局(FBI)数据中,载有数十名人员的具体岗位信息,涉及针对中国间谍、俄罗斯情报机构及贩毒集团的敏感工作。若数据属实,泄露风险将从个人隐私延伸至情报行动与人员安全层面。
这份约5000行的电子表格包含姓名、住址、电话、出生日期、社会安全号码及紧急联系人等信息,部分记录详细列出了所属外勤办公室及情报、反间谍部门。黑客声称,这仅是其掌握的2至3批次数据中的一小部分。
联邦调查局(FBI)表示,已知悉该网络犯罪组织声称攻破其招聘网站FBIJobs.gov并获取员工个人信息一事。目前FBI正积极展开调查,事件具体原因尚未确定。
9月22日(周二),ShinyHunters声称窃取了FBI大量现任及前任员工的资料,并要求FBI撤回今年5月发布的一份对该组织不利的声明,以此作为不公开数据的条件。FBI当时指出,该组织时常夸大其获取的敏感信息规模,以此胁迫受害者支付赎金。
路透社目前尚无法验证该表格的完整真伪,但通过信用记录及暗网情报平台的既往泄露数据,已交叉核实了22人的部分信息;另有8人的职业经历或职衔与法院文件、新闻报道及公开网络资料相符。不过,所有人员的具体岗位是否完全真实且目前仍在职,尚待最终确认。
该表格列出了14名涉华工作人员、9名涉俄工作人员,以及3名从事伊朗或黎巴嫩真主党相关情报工作的人员。此外,另有18人涉及通信截取、秘密技术行动或监控工作,11人涉及人力情报(HUMINT)工作。
前FBI反间谍人员埃里克·奥尼尔(Eric O’Neill)指出,这些资料堪称外国情报机构的“金矿”。这不仅可能帮助外国情报机构识别并针对美国特工,也可能落入美国境内的极端分子手中。
曾与FBI共事的前美国陆军调查员特雷弗·希利戈斯(Trevor Hilligoss)强调,将真实姓名与人力情报岗位直接关联尤为危险。因为紧急联系人往往是其配偶或子女,这类家属的安全防范意识通常较弱。
9月23日(周三),黑客声称正避免人员资料广泛流传,并表示不会再发布更多数据。路透社目前无法核实该组织还掌握了哪些文件。奥尼尔提醒,不应据此断定黑客的实际窃密规模:“他们正竭力恐吓FBI。”

