骇客组织声称窃取数千名现任及前任 FBI员工的敏感个人资料，事件发生至今已约1周，但 FBI仍在评估实际受影响范围，同时也面临内部对事件处理方式的批评。图:翻摄自X@NewYorkFBI
美国联邦调查局（FBI）近日爆发疑似大规模资料外泄事件。美国《CNN》报导指出，骇客组织声称取得数千名现任及前任 FBI员工的敏感个人资料。事件发生至今已约1周，FBI目前仍在调查实际外泄范围及入侵途径，同时也面临部分现任及前任员工对事件处理方式的批评。
此次事件被认为是近年 FBI较严重的资料外泄事件之一。据现任及前任 FBI官员透露，部分员工甚至仍不清楚自己是否受到影响，对 FBI提供的安全资源及通知方式也感到失望。一名前 FBI特工向《CNN》直言，“管理层根本不知所措”，并称特工至今仍未获得足够明确的指导。
涉案骇客组织“ShinyHunters”声称，其入侵 FBI求职网站 FBIJobs.gov后取得大量人事资料。不过，FBI表示，目前真正的入侵点仍在调查中，尚未确定遭攻破的是 FBI自身系统，还是支援 FBIJobs.gov的第三方服务商。
据媒体取得并查验的部分资料样本，遭窃资讯包括姓名、住家地址、电话、出生日期、社会安全号码、紧急联络人资讯及工作相关资料等敏感内容。部分纪录经媒体透过其他资料来源交叉比对后，也确认具有真实性，但 FBI尚未正式公布完整受影响人数。
ShinyHunters随后要求 FBI修改先前发布、针对该犯罪组织的资安警告，并称 FBI将其描述为利用威胁、骚扰及其他手段勒索受害者的说法令他们感到“冒犯”。
外界则将这项要求解读为带有施压意味，不过 ShinyHunters并未明确说明，如果 FBI拒绝修改公告，将采取何种行动。该组织目前声称，这次行动并非为了金钱，也没有打算公开遭窃资料，但其过去曾被指涉及多起大规模资料窃取及勒索事件。
FBI先前发布的公告指出，涉案骇客组织名为“ShinyHunters”，过去曾锁定科技、金融及零售等大型企业，并曾一次窃取数百万笔客户纪录。图:翻摄自搜狐
FBI先前也曾针对 ShinyHunters发布资安警告。该组织多年来被指涉及多起大型资料窃取事件，受害对象横跨教育、科技及金融等产业。更值得注意的是，据看过相关资料的消息人士透露，此次外泄内容涉及 FBI内部负责中国、俄罗斯、伊朗及其他敏感领域的人员，其中包括从事反情报、情报分析、秘密技术行动及人力情报等工作的相关人员。
FBI发言人表示，该局在事件应变期间持续与员工保持沟通，受影响员工在过去1周内已多次收到通知。FBI表示，发现相关入侵事件后便立即启动跨部门应变机制，除了追查骇客及遭窃资料，也同步与员工及合作伙伴协调，相关团队目前持续处理事件。
对于需要依靠一定匿名性执行反间谍、反恐及网络犯罪任务的 FBI人员而言，个资遭窃也引发高度安全疑虑。知情人士透露，部分特工担心住家地址若遭公开，可能进一步危及自身及家人安全，尤其是在外出执行任务期间。
更令美方官员担忧的是，遭窃资料可能与过去其他外泄资讯交叉比对，进一步协助外国政府、敌对势力或犯罪组织辨识执行敏感任务的 FBI人员，甚至掌握特定人员负责的工作内容及家庭关系。相关资料若遭滥用，也可能有助于辨识或锁定执行秘密或卧底任务的人员。
过去也曾发生犯罪组织利用 FBI相关资讯发动攻击的案例。美国司法部监察长去年公布的一份报告指出，约在2018年，一个墨西哥贩毒集团曾聘请骇客追踪一名 FBI驻墨西哥城助理法务专员的行踪，并取得相关手机定位及当地监视器系统资讯。相关情报最终遭贩毒集团利用，并导致一名被怀疑可能成为 FBI线人的人士遭杀害。
据知情人士透露，FBI周五已向全体员工发送电子邮件，强调保障员工及家属安全的承诺，并要求员工将任何安全疑虑通报 FBI安全部门。邮件甚至指出，FBI目前采取最严格的风险假设，认为骇客可能已取得“所有 FBI员工”的资料。《纽约时报》率先报导这封内部电子邮件。
不过，这项说法目前属于 FBI内部风险管理所采取的最坏情境假设，并不代表 FBI已证实所有员工资料均已遭窃。
此次事件也对 FBI造成不小冲击。FBI本身长期协助大型企业及政府机构处理重大网络攻击，如今却必须同时处理自身遭骇问题。据了解，FBI网络安全、安全及受害者服务等部门目前均已投入事件处理，目标是协助可能受到影响的员工取得降低安全风险所需的资源。
然而，消息人士指出，事件爆发初期，部分员工仍感到难以取得完整资讯及支援，甚至开始透过 FBI内部流传的消息寻找答案，以补足管理阶层尚未提供的资讯。
事件爆发初期，部分员工仍感到难以取得完整资讯及支援，甚至开始透过 FBI内部流传的消息寻找答案，以补足管理阶层尚未提供的资讯。图:翻摄自X@6ixbuzztv
