FBI 駭客事件內部：特工在「危險」資料外洩後感到恐懼和憤怒

現任和前任聯邦調查局特工向英國廣播公司新聞頻道表達了他們對一次駭客攻擊事件的震驚、恐懼和憤怒，這次駭客攻擊似乎暴露了該機構全體員工的私人資訊。

「這對我們的臥底特工來說真的很糟糕，」一位前聯邦調查局特工說道，他擔心同事的安全。

這位前網路調查員正在與現任特工進行群聊，他們擔心他們的個人資訊很快就會被犯罪分子和敵對的民族國家駭客在網路上免費取得。

他說，工作人員擔心他們可能成為攻擊目標，或者犯罪分子可能利用這些數據製造令人信服的網路釣魚企圖、詐騙或索賄。

駭客組織 ShinyHunters 威脅稱，除非滿足其要求，否則將在四天內公佈被盜的資料庫和文件。

一些特工也擔心他們所調查的網路犯罪者進行人身攻擊的風險。

「我們在群聊中討論的一件事是來自年輕線上幫派的『暴力即服務』攻擊，」這位前員工說.

“他們可以利用這些信息騷擾處理他們案件的聯邦調查局特工。”

個人擔憂

类似于ShinyHunters （据信是一个讲英语的帮派）的团体过去曾与殴打事件有关，甚至与针对执法人员和竞争对手的汽油弹袭击有关。

該組織聲稱週一入侵了聯邦調查局系統，隨後在其暗網網站上發布了攻擊的詳細資訊。

聯邦調查局尚未回應置評請求。

然而，該機構週三承認了這一違規行為，並表示正在「積極調查」違規行為是如何發生的。

對於前聯邦調查局特工、現任網路公司 ReliaQuest 安全營運高級副總裁的 Michael McPherson 來說，這次駭客攻擊構成了「一種安全威脅，它觸及特工安全的核心，特別是他們的家人」。

他說，代理人了解這項工作帶來的「固有風險」。

麥克弗森說：“但據報道，這起事件包括家庭住址和聯絡資訊等個人數據，這可能會讓那些通常不會受到與此類職業相關威脅的家庭成員暴露。”

ShinyHunters 與記者分享了涉嫌被盜數據的樣本，並提出了勒索要求。

這些樣本看起來是真實的，包括姓名、地址、電話號碼、徽章號碼、職位和配偶資訊。

這些記錄似乎涉及數千名特工，其中包括副局長等高級官員。

犯罪分子似乎還擁有與數千名特工有關的高度敏感的醫療資訊。

英國廣播公司新聞頻道發現了被盜的「工作健康」體檢樣本，其中包含血液和尿液檢測結果等信息，以及醫生的筆記，其中提到了「貝類和香蕉過敏」等病症。

犯罪者現在掌握了特工的全名和地址，以及有關「尿血」和「高膽固醇」等醫療問題的資訊。

曾任 FBI 網路副主任、現任 Halcyon 研究中心負責人的 Cynthia Kaiser 表示，ShinyHunters 似乎已經失去了對一些數據的控制，這些數據在各個網路研究人員的線上小組中流傳，甚至在主要數據發布之前就可能造成傷害。

她說：“很多損害可能已經造成，正如我們在過去的聯邦調查局數據洩露事件中看到的那樣，這些信息在數年後繼續在暗網上傳播。”

人們也擔心該漏洞會對國家安全造成影響，例如工作人員成為敵對外國情報機構招募的目標。

後果恐懼

除了恐懼之外，許多接受 BBC 採訪的人也對聯邦調查局允許資料被盜表示憤怒。

從技術角度來看，這次駭客攻擊尤其令人尷尬，因為 ShinyHunters 通常不被視為高度複雜的駭客組織。

一位前網路特工表示，聯邦調查局工作人員對據稱導致這次漏洞的「草率和懶惰的安全故障」感到憤怒。

如果下周公布數據，人們也對如何處理所帶來的後果感到困惑。

聯邦調查局似乎不太可能遵守勒索要求，駭客已表示他們打算在其暗網網站上發布資訊。

不同尋常的是，該組織並不要求金錢。相反，它希望聯邦調查局撤回五月發布的一份諮詢意見，聲稱該諮詢意見「冒犯」了他們。

「該機構的領導力已經喪失，」這位前網路調查員告訴我。

他表示，已建議員工註冊一項名為「DeleteMe」的服務，該服務有助於從資料代理網站上刪除個人資訊——他認為這種回應是不夠的。

另一位前特工表示，這種違規行為可能發生在世界上資源最豐富的執法機構之一，這引起了廣泛的震驚。

「你可能會認為這些資訊不會公開在網路上。實際上，這令人不安，」他說。

“踢了一頭熟睡的獅子”

令人尷尬的是，一群多產的年輕網路犯罪分子在實施一系列引人注目的駭客攻擊時多次成功逃避執法部門。

ShinyHunters 與多起勒索攻擊有關，包括針對 Rockstar Games 和教育平台 Canvas 的勒索攻擊。

該組織定期透過 Telegram 與記者溝通，成員經常在 Telegram 上誇耀自己的活動。

「該局不知道如何處理青少年網路犯罪分子，」一名前特工表示。

麥克弗森表示，毫無疑問，聯邦調查局正在極度嚴肅地看待這起事件。

他預計該機構將利用其廣泛的合作夥伴網絡和資源，「讓這個組織承受這種無恥和嘲諷攻擊的後果」。

凱澤補充說，駭客“魯莽且愚蠢”，並警告他們“聯邦調查局將採取重大行動，迅速將他們繩之以法”。

訂閱我們的 Tech Decoded 時事通訊，了解世界頂級科技故事和趨勢。在英國以外？在這裡註冊。