FBI探员个人信息遭窃，内部通报网络安全事件
报价宝综合消息FBI探员个人信息遭窃，内部通报网络安全事件
据MS NOW记者肯·迪利亚尼周末报道，美国联邦调查局（FBI）已告知其探员和后勤人员：他们的个人信息在近期一次针对该局求职申请门户的网络攻击中被窃取。
这是FBI首次承认探员个人信息在入侵中失窃。此前该局仅在公开声明中称，已知悉有黑客组织宣称发动攻击，但「数据是否被盗仍不确定」。而根据内部通报，FBI已宣布进入「网络安全事件」（cyber security incident）状态，并告知员工其姓名、住址、职位乃至社会安全号码均已暴露。
多家媒体随后证实，部分被盗数据还包括医疗信息，例如血液和尿液检测记录，以及精神科报告。
自称ShinyHunters的黑客组织此前告诉TechCrunch，他们掌握着「几乎所有FBI」的数据，以及大量通过FBIJobs.gov门户提交申请者的信息。黑客是利用一台Oracle PeopleSoft服务器的漏洞入侵的，这台服务器存储着大量人事信息。
值得注意的是，黑客并不索要赎金，而是要求FBI更正一份他们认为是歪曲其活动的报告。
国家安全专家贾斯汀·舍曼在Lawfare撰文称，这次泄露对美国政府而言是一场「反情报灾难」——数千名FBI人员将暴露于画像分析、钓鱼攻击和外国情报接触的风险之下。目前尚不清楚FBI是否已依法向国会披露此事：如果入侵构成「重大事件」，向国会通报是法定义务。
编译自 TechCrunch，原标题："FBI reportedly declares 'cyber security incident' after hackers steal agents' personal data"
