FBI拘捕ShinyHunters懷疑成員 涉入侵聯邦調查局招聘網站盜取員工資料

美國聯邦調查局(FBI)局長帕特爾(Kash Patel)周五公布,當局拘捕黑客組織ShinyHunters一名懷疑成員,此人涉嫌參與入侵FBI招聘網站、盜取FBI員工個人資料的重大網絡安全事件。這是FBI近幾日針對該黑客網絡的最新拘捕行動,當局持續瓦解這一跨國網罪集團。

據熟悉案件的消息人士透露,疑犯是加拿大公民,於賓夕法尼亞州被捕,直接參與今次FBI招聘網站入侵案;尚有其他同謀仍然在逃。FBI未有公開疑犯姓名及更多被捕細節,加拿大皇家騎警回應查詢時,表示知悉有加拿大公民在美國因ShinyHunters黑客案被捕,但不會評論其他國家的調查工作。

事件源於今年9月,FBI招聘網站遭ShinyHunters入侵。該黑客組織承認責任,聲稱透過Oracle PeopleSoft人力管理系統的漏洞,盜取2至3TB、涉及FBI員工的敏感資料。FBI網絡安全部助理主管利瑟曼(Brett Leatherman)其後公布調查結果,指出事件起因是負責系統維護的承辦商沒有安裝安全修補程式。FBI已終止該埃森哲(Accenture)承辦商的合約,並採取措施降低剩餘風險,保護內部人員資料。資深特工形容,今次外洩事件是美國聯邦政府系統繼2015年人事管理局(OPM)資料大規模外洩(逾2,200萬份政府紀錄被盜)之後最嚴重的資料洩漏事故之一。

今次拘捕屬於全球聯手打擊ShinyHunters的系列行動。較早前,約旦當局拘留網名「Rey」的嫌疑人賽夫·阿爾丁·哈德(Saif al-Din Khader);荷蘭阿姆斯特丹亦拘捕另一名24歲懷疑組織成員佩平·范德斯塔普(Pepijn van der Stap)。帕特尔表示,FBI會持續追查線索、搜集證據,快速採取執法行動,保護美國人免受網絡犯罪侵害。ShinyHunters是國際知名黑客集團,多次發動大型資料外洩攻擊,入侵對象遍及企業與政府機構。