美国 FBI 确认遭黑客袭击：员工姓名、住址及社安号码等信息被泄露

美国联邦调查局（FBI）于当地时间2026年9月23日证实，其招聘门户网站FBIJobs.gov遭到黑客入侵，导致员工的社会安全号码、家庭住址、职位等个人信息被泄露。这一“网络安全事件”已通过内部渠道向员工通报。

当地时间9月22日，黑客组织ShinyHunters声称获取了大量FBI员工及求职者的数据。FBI随后在公开声明中表示，已注意到相关说法，但当时无法确定攻击入口是来自第三方服务还是自身系统，目前正与相关供应商合作调查并降低风险。

多家媒体报道指出，泄露数据中还包括部分医疗记录，如血液、尿液样本检测结果以及精神科相关报告。ShinyHunters宣称，他们从FBIJobs.gov获取了海量数据，并声称掌握“几乎所有FBI特工”的信息，涉及现任、离职员工及求职者，涵盖人力资源、刑事司法和医疗系统等领域。

该组织还向媒体展示了部分疑似被盗数据，包括员工住址、电话号码、电子邮箱、社会安全号码、职务及所属办公室等细节。ShinyHunters表示，此次攻击并非为了索取赎金，而是要求FBI修改或撤回2026年5月发布的一份安全通告。该通告当时警告称，冒用ShinyHunters名义的攻击者可能夸大权限，并通过骚扰、威胁或“Swatting”（诱骗警方对无辜者进行高风险执法）等方式施压。

美国网络安全专家Justin Sherman撰文指出，此次数据泄露可能使大量FBI员工面临个人画像、钓鱼攻击及外国情报机构接触等风险。不过，这属于专家对潜在影响的判断，并非FBI官方对事件后果的结论。

目前尚不清楚FBI是否已根据联邦规定，将此事正式认定为需要向国会报告的“重大事件”。美国联邦信息安全管理要求，在涉及个人身份信息泄露且可能对美国国家安全造成可证明损害等情况下，相关机构需履行重大网络安全事件报告义务。

IT之家注意到，FBI在今年4月还曾遭遇另一起重大网络安全事件，当时黑客入侵了FBI使用的一套监控系统，导致与FBI监控及调查对象相关的信息被曝光。

截至目前，FBI仍在调查此次FBIJobs.gov入侵事件的完整范围，并与相关第三方服务提供商合作处理安全问题。FBI尚未公布最终受影响人员数量及全部被盗数据类型。

相关阅读：

• 《黑客团伙ShinyHunters声称攻破FBI系统，窃取大量员工数据》