FBI内部通报确认特工隐私遭窃，黑客索要“名誉修正”而非赎金

【科技24时区】联邦调查局（FBI）终于不再沉默。据多方信源证实，该机构已向全体探员及后勤支持人员发出内部通知，承认在近期针对其招聘门户网站的网络攻击中，大量员工的个人敏感信息遭到窃取。这是FBI首次正式确认，在此次数据泄露事件中，确有在职特工的个人信息落入黑客之手。

此前一周，FBI对外发布的声明还显得颇为谨慎，仅表示知晓有黑客组织宣称发动了攻击，但数据是否被盗“尚未确定”。然而，随着NBC新闻资深记者肯·迪利安（Ken Dilanian）在周末披露的内部文件流出，事态迅速明朗化。FBI在内部通告中将此事定性为一起“网络安全事件”，并明确告知员工，他们的姓名、住址、职位头衔以及社会安全号码（SSN）均已暴露。

更令人担忧的是，多家媒体随后证实，泄露的数据包中不仅包含基础身份信息，还涉及极为私密的医疗记录。血液与尿液样本的检测报告、精神病学评估档案等高度敏感资料赫然在列。对于从事反间谍和高风险执法工作的特工而言，这类生理与心理数据的泄露，无异于将软肋直接展示给潜在对手。

此次攻击的幕后黑手是名为“ShinyHunters”的黑客组织。他们曾向TechCrunch透露，手中掌握了“几乎涵盖整个FBI”的数据，以及通过FBIJobs.gov门户网站申请职位的海量申请人信息。技术层面，黑客利用了Oracle PeopleSoft服务器的一个漏洞实施入侵。该系统承载着庞大的人力资源数据库，存储着现役特工及过往求职者的详细档案。

值得注意的是，ShinyHunters并未像传统勒索软件团伙那样索要巨额加密货币赎金。相反，他们提出了一项颇具政治意味的要求：修正FBI此前发布的一份报告。黑客声称，该报告歪曲了他们的活动性质，要求官方予以更正。这种非金钱驱动的动机，使得事件的性质从单纯的刑事犯罪转向了更具复杂性的对抗行为。

国家安全专家贾斯汀·谢尔曼（Justin Sherman）在Lawfare博客上撰文指出，这次数据泄露对美国而言是一场“反情报灾难”。他警告称，数千名FBI人员的身份曝光，将使他们面临被精准画像、钓鱼攻击以及外国情报机构策反的巨大风险。在情报战中，人的因素往往是最脆弱的环节，而此次泄露恰恰击中了这一要害。

尽管FBI已通知内部员工，但其是否依法向拥有监督权的国会山议员披露此事，目前仍不明朗。根据联邦法律，若入侵事件构成“重大事件”——即可能导致美国国家安全遭受“可证明损害”的个人身份信息盗窃——则必须向国会通报。鉴于泄露内容涉及特工身份及医疗隐私，其危害性显然触及了这一红线。外界推测，FBI的法律团队此刻正忙于评估合规义务。

若最终确需向国会通报，这将是FBI今年第二次因数据泄露问题知会立法者。今年早些时候，疑似与中国有关联的黑客攻破了FBI的监控系统，导致部分监视目标及调查细节外泄。连续两次重大安全事故，不禁让人质疑该机构在数字化时代的安全防护能力。

截至发稿时，FBI发言人未回应TechCrunch的置评请求，白宫方面也未就“是否宣布为重大事件”作出回复。多位负责监督FBI的国会议员代表亦表示暂无确切消息。自2017年以来，FBIJobs.gov一直是该局招聘的主要渠道，目前该网站仍处于下线状态。

当国家最核心的执法机构连自家员工的社保号和病历都守不住时，公众对其保护公民数据能力的信心难免动摇。这场风波或许才刚刚开始，后续对责任人的追责、系统漏洞的修补以及如何安抚受影响的情报人员，将是FBI面临的长期挑战。