9 月 22 日，网络勒索团伙 ShinyHunters 在暗网发布声明，宣称已攻破美国联邦调查局系统，窃取 2 至 3TB 现任、前任及应聘人员数据。该团伙称利用 Oracle PeopleSoft 人力资源系统中的未修复零日漏洞，在底层服务器上实现远程代码执行，随后横向移动至 AWS GovCloud 托管服务器下载数据，并篡改了 FBI 招聘站点首页。
事件概述
FBI 已确认正在调查 FBIjobs.gov 上的未授权活动，招聘站点与特别探员申请门户一度显示维护不可用。FBI 在 9 月 23 日的声明中表示入侵点尚未确定，究竟是第三方服务商还是 FBI 自身环境仍在核查。Oracle 与 AWS 当时均未回应置评请求，也未公开确认 PeopleSoft 存在这样一个预认证远程代码执行零日，因此该漏洞目前没有 CVE 编号。
ShinyHunters 声称已获取所有 FBI 员工与应聘者的数据，受影响服务包括人力资源、MedLink 与刑事司法信息服务。传递给媒体的样本约 5000 条探员记录，含姓名、状态、邮箱、电话、家庭住址，部分条目含配偶信息与社保号。
技术细节
从攻击链描述看，入口是面向公网的招聘系统所依赖的 PeopleSoft 组件。该团伙称在底层服务器上取得远程代码执行权限，随后横向移动到 AWS GovCloud 服务器并批量导出数据。对外表述没有给出漏洞编号、利用细节或验证性代码，第三方无法独立复现，因此技术可信度完全依赖数据样本的真实性。
数据验证进展有限。路透社表示无法确认截图真实性，但至少比对到 10 例与 FBI 雇员相符的信息，其中包括 FBI 局长 Kash Patel，但无法确认数据来源。404 Media 引述 FBI 发言人称入口指向 PeopleSoft 零日，数据量在 2TB 至 3TB 之间。多个信源一致强调：数据可能是真的，但来源未被证实。
影响评估
这起事件的性质与一般勒索案有明显差异。ShinyHunters 表示本次行动不是为钱，而是要求 FBI 修改或撤回 5 月 15 日发布的公开服务公告。该公告称该团伙惯用骚扰手段施压，包括向受害者及其家属发送威胁短信与电话。该团伙否认这些描述，并给出一周期限要求更正，逾期后处置未作说明。
长期风险在于数据扩散。Recorded Future 分析师指出，一旦这批数据如宣称那样到手，它会被反复下载并流转到其他威胁行为者手中；Huntress 担心该团伙会把数据出售给犯罪组织或国家级攻击者。对执法机构人员而言，家庭住址外泄的物理安全风险远超一般数据泄露，且不会随时间消退。此外，Google 今年已记录到该团伙利用另一个 Oracle PeopleSoft 零日的活动，若本次宣称成立，这将是同一产品线上被连续利用的第二个零日。
修复建议
- Oracle 尚未发布补丁，使用 PeopleSoft 的机构应限制公网暴露面，把面向应聘者的前端入口与后端 PeopleSoft 服务做网络隔离，仅开放必要路径。
- 对 PeopleSoft 相关服务启用出站管控与访问日志留存，重点排查异常的服务端进程启动、非计划文件写入以及批量数据导出。
- 审计第三方集成：入侵点至今未定，第三方服务商是重点怀疑方向。核查招聘、背景调查、身份验证类外部系统对本单位系统的访问权限，落实最小权限与定期回收。
- 持续关注 Oracle 与 FBI 后续声明，在官方确认漏洞编号后再制定补丁计划。