ShinyHunters 宣称利用 Oracle PeopleSoft 零日漏洞入侵 FBI 相关服务,窃取员工与申请人数据,并篡改 FBI 招聘网站。404 Media 核实样本含 5000 名特工姓名、地址、电话及配偶信息,数据量据称达 2-3TB。该组织称行动非牟利,目的是迫使 FBI 撤回对其的指控。FBI 招聘门户已显示维护中。此事凸显政府 HR 系统暴露于未修补零日的高风险。
信源:https://www.404media.co/we-hacked-the-fbi-hackers-say-they-have-data-on-all-fbi-employees/
