FBI 在賓夕法尼亞州拘捕加拿大籍疑犯
據《紐約時報》美國時間 10 月 9 日引述知情人士報道，FBI 在賓夕法尼亞州拘捕一名加拿大籍男子，視他為黑客組織 ShinyHunters 入侵 FBI 招聘網站一案的主要同謀。
FBI 局長 Kash Patel 同日發聲明證實有人被捕，但據美聯社報道，疑犯身份及將面對的控罪未有即時公開。Patel 說：「我們會繼續與夥伴緊密合作，瓦解 ShinyHunters 餘下的成員及其同夥，無論他們身在何處。」
兩周內至少第三名疑犯落網
據網絡安全新聞網站 The Record 報道，過去兩周已有至少兩名疑似 ShinyHunters 成員被扣查，今次是 FBI 在同一調查中再有人落網。FBI 形容這是一項全球調查。
入侵經第三方承包商平台
ShinyHunters 上月聲稱攻入 FBI 的招聘網站 FBIjobs.gov，篡改網站內容，並取得幾乎全體 FBI 職員的敏感個人資料。Patel 表示，入侵「發生在由第三方供應商管理的平台」。FBI 其後指出，事件起因是承包商未有安裝一個保安修補程式，並已撤走相關承包人員。
項目 | 已知情況 |
|---|---|
被入侵系統 | FBI 招聘網站 FBIjobs.gov |
受影響人數 | 幾乎全體 FBI 職員 |
入侵途徑 | 第三方承包商管理的平台，漏裝修補程式 |
最新拘捕 | 一名加拿大籍男子，在賓夕法尼亞州被捕 |
為何外洩資料牽涉國家安全
據美聯社報道，專家指外洩資料雖屬一般資料外洩常見的個人資料，但由於涉及執法人員，加上職員配偶身份據稱亦被取得，探員及其家人可能面對勒索、惡作劇報案（swatting，即假報緊急事故引警方上門）及其他騷擾。
ShinyHunters 在認責訊息中稱，今次行動是回應 FBI 今年 5 月一份公告中的「不實指控」。該公告形容 ShinyHunters 是「專門進行大規模資料外洩及勒索的網絡犯罪集團」，又指他們常以真實或誇大的入侵聲稱逼受害者付款。
No comments yet
提交留言即表示你已閱讀我們的私隱政策。