倒反天罡？黑客利用漏洞渗透到FBI系统内部 窃取大量员工和求职者资料
内容提要
黑客组织ShinyHunters声称利用甲骨文PeopleSoft未公开零日漏洞入侵FBI系统，横向移动至AWS政务云，窃取2TB至3TB员工及求职者资料，并称此举是为报复FBI五月发布的安全警报，非为牟利。FBI表示正在调查，暂无法确认数据泄露。
延伸解读
事件核心：零日漏洞与横向移动
ShinyHunters声称利用甲骨文PeopleSoft的未公开零日漏洞，该漏洞可导致远程代码执行，从而进入FBI内部系统，并横向移动至AWS政务云环境。这一攻击路径表明，即使核心系统有防护，第三方软件漏洞和云环境的横向连接也可能成为突破口。目前漏洞细节未公开，FBI、AWS和甲骨文均未回应，实际影响尚待调查确认。
动机特殊：报复而非牟利
与常见以经济利益为目的的数据窃取不同，ShinyHunters强调此次攻击纯属报复，原因是FBI在5月发布了针对该团队的安全警报，且未按黑客要求修改或撤下内容。这种动机使得攻击更具针对性，也提醒机构在发布安全警示时需评估潜在报复风险。不过，黑客单方面说法尚未得到官方证实。
数据敏感性与官方回应
黑客声称窃取2TB至3TB数据，涉及FBI在职和离职员工详细资料、内部记录以及求职者简历等。若属实，这些信息可能被用于后续钓鱼或身份盗用。但FBI表示正在调查，暂无法确认系统遭入侵或数据泄露。在官方结论出台前，应谨慎对待黑客单方面披露的信息，避免过度恐慌。
Q&A
ShinyHunters黑客组织是如何入侵FBI系统的？
ShinyHunters声称利用甲骨文PeopleSoft系统的一个未公开零日漏洞，该漏洞可导致远程代码执行，从而进入FBI内部系统，并横向移动到FBI管理的AWS政务云环境。
FBI被窃取了哪些数据？数量有多大？
黑客称从FBI系统获取了2TB至3TB数据，涉及FBI在职和离职员工的详细资料及内部记录，以及向FBI提交简历的求职者信息。
ShinyHunters为什么攻击FBI？
ShinyHunters强调此次攻击并非出于经济原因，而是为了报复FBI在5月份发布的针对该团队的安全警报。黑客曾要求FBI在一周内修改或撤下相关内容，但FBI未照做。
FBI对此次数据泄露事件有何回应？
FBI官方表示已听说相关安全事件，目前正在调查，暂时无法确认内部系统遭到入侵或有敏感数据泄露。
此次攻击主要影响了FBI的哪个业务系统？
此次攻击似乎主要涉及FBI的招聘网站，该网站留存求职者的个人简历和其他资料。
甲骨文PeopleSoft漏洞是否已被修复？
根据文章，该漏洞是尚未被公开和修复的零日漏洞，但甲骨文尚未回应此次安全事件，因此修复状态未知。
