被盜的FBI醫療記錄揭示了爲什麼人事數據如今成爲網絡攻擊的主要目標。

黑客組織 ShinyHunters 聲稱，他們從 FBI 竊取的文件中包含了 精神病和醫療評估記錄 。如果這一說法得到證實，這將不僅僅是一起員工數據泄露事件，而是一場無法通過重置密碼解決的長期反情報和dent風險災難。

血液檢測、心理健康記錄以及按疾病分類的員工隊伍

本週討論的這些文件更像是臨牀記錄，而非人事檔案。據 BBC新聞報道，他們審閱了部分被盜文件，這些醫療記錄包括血液和尿液檢測結果、醫生觀察記錄、過敏史和其他醫療狀況，以及特工的真實姓名和地址。

路透社對其他六份文件進行審查後發現，部分記錄包括入職前的心理健康評估、心電圖結果、一份提到申請人在高中時期表現出“抑鬱症跡象”的文件，以及一份表明該人每天服用阿司匹林並對某些物質過敏的文件。

路透社根據信用局詳情、LinkedIn 個人資料以及一位熟悉 FBI 評估的人士提供的信息，部分證實了這些記錄。.

正如 Cato Networks 威脅情報副dent Etay Maor 在接受 BBC 採訪時所說：

密碼被盜後可以重置，但醫療記錄不能。.

爲什麼FBI招聘網站會持有間諜級dent數據

這些醫療記錄凸顯了一個已經十分嚴重的人員泄露問題。Cryptopolitan Cryptopolitan 審查了一份包含 5000 行數據的樣本，該樣本將已確認身份的聯邦調查局 (FBI) 僱員與情報、監視和反情報工作聯繫起來dent其中包括在俄羅斯和中國的行動。網絡犯罪分子聲稱，被盜數據總量在 2 到 3 TB 之間。

FBIJobs.gov網站包含大量關於申請人和僱員的信息。此外，ShinyHunters聲稱其還入侵了FBI的內部系統，例如FBI的MedLink服務和背景調查系統，但路透社尚未對此說法進行獨立dent。週三， FBI表示 正在“積極主動地調查”此事，但事件原因尚不清楚。

一個勒索團伙逃避了贖金要求

ShinyHunters並非一個新名字。據 Huntress，這是一個以牟利爲目的的犯罪組織，至少從2019年就已存在，並因大規模竊取SaaS和雲數據以及使用“不付費就泄露”的勒索手段而臭名昭著。

這一次，該組織打破了dent。它沒有要求賠償，而是要求聯邦調查局就其聲稱侮辱了它的五月份的一份通知道歉，儘管它最終撤回了這一要求。.

據 Cryptopolitan，FBIJobs.gov 使用了 Oracle PeopleSoft 技術，而谷歌旗下的 Mandiant 將 ShinyHunters 與利用 CVE-2026-35273 漏洞的 PeopleSoft 黑客攻擊聯繫起來。Oracle 對該漏洞的評估得分爲 9.8 分（滿分 10 分）。目前尚無公開證據表明該漏洞與此次數據泄露事件有關。

2015年人事管理辦公室（OPM）數據泄露事件的迴響

聯邦政府人事檔案泄露事件此前就曾造成過類似的嚴重後果。據美國政府問責局（GAO）稱，2015年人事管理局（OPM）的數據泄露事件導致約2200萬聯邦僱員和承包商的敏感數據遭到泄露trac後來發現，負責大部分聯邦背景調查的機構並未在其審查的所有系統中全面部署隱私控制措施。

曾任 FBI 特工、後創立 Nexasure AI 的埃裏克·奧尼爾 (Eric O'Neill) 告訴 路透社 ，這些醫療信息將此次事件提升到了類似的程度，並可能引起trac情報機構的注意。

如果俄羅斯情報部門沒有敲開他們的門說：“我們想要那些東西，交出來”，我會感到震驚。.

——前FBI特工、Nexasure AI創始人埃裏克·奧尼爾接受路透社採訪時表示

賬單最終會轉嫁到其他人身上。

此次數據泄露事件本身不會對全球市場造成衝擊，但類似dent不斷推高各行業的安全、合規和保險成本。IBM 發佈的《2026 年數據泄露研究報告》 預測，全球平均損失將達到 499 萬美元，增長 12%；而人工智能驅動的攻擊則增長了 56%。其 X-Force 指數 顯示，針對公共應用程序的攻擊增加了 44%，而重大供應鏈安全漏洞在五年內幾乎翻了兩番。

壓力正逐漸演變爲結構性問題。Check Point 的數據顯示，勒索受害者數量增加了 48%，而世界經濟論壇發現， 94% 的受訪dent認爲人工智能將成爲重塑網絡安全的最大力量。Gartner預測，到 2026 年，全球人工智能支出將達到 2.7 萬億美元，而國際貨幣基金組織警告稱，共享的數字基礎設施和機器速度的攻擊可能將個別安全漏洞演變爲更廣泛的金融穩定風險。

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。