深海白色抹香鯨，幫你打撈每日新聞重點
標籤
受害企業請來與黑客講價的勒索談判專家，可能反過來幫黑客施壓。KrebsOnSecurity 引述消息人士報道，FBI 相信一間美國顧問公司至少一名高層，曾參與經營 ShinyHunters 的勒索網站，向近 100 間機構索款。消息人士指，調查人員檢獲的 Signal 對話顯示，有談判專家比受害機構更早得知它們被入侵。加拿大談判專家 Edward Dubrovsky 已於 10 月 8 日在美國被捕，起訴書仍屬密封。FBI 指 ShinyHunters 2026 年從受害者取得逾 7,000 萬美元。
被指入侵 FBI 的少年，好友說早就勸過他：「你是在自殺。」 據路透社報道，19 歲的 Adem El Adeb（網名 Pryx）表示，9 月初曾多次勸阻好友 Saif al-Din Khader（網名 Rey）入侵 FBI，又形容對方「瘋了」。Khader 被指在 ShinyHunters 入侵 FBI 一案擔當關鍵角色，9 月 29 日在約旦被扣押，據報正配合調查。 El Adeb 自稱「退休黑客」，說 Khader 被扣押後已刪掉兩人大部分對話，現正籌辦網絡安全公司。路透未能完全核實他的說法，FBI 未有回應。
黑客偷走幾乎全體 FBI 職員的資料，現在輪到 FBI 逐個拉人。據《紐約時報》報道，FBI 在賓夕法尼亞州拘捕一名加拿大籍男子，視他為 ShinyHunters 入侵 FBI 招聘網站案的主要同謀。局長 Kash Patel 周五證實拘捕，但未公開疑犯身份。過去兩周，至少已有兩名疑似成員被扣查。FBI 指入侵發生在第三方承包商管理的平台，起因是承包商漏裝修補程式。外洩資料連職員配偶身份也在內，專家警告探員一家或成勒索目標。
Oracle 6 月已推出修補程式，FBI 那套系統到 9 月仍未裝上。FBI 數千名員工的個人資料外洩。FBI 網絡部門助理局長 Brett Leatherman 周一（5 日）向路透社表示，事件源於一名承包人員「沒有安裝明確發出的保安修補程式」，FBI 已把人撤走。路透社引述知情人士指，涉事者來自 Accenture，出事平台是 Oracle 的 PeopleSoft。黑客組織 ShinyHunters 9 月聲稱借 PeopleSoft 漏洞入侵 FBI 招聘網站，外洩樣本包括員工住址、配偶資料以至醫療紀錄。
只加防火牆規則、沒有安裝修補的機構，被一個字元騙過了。Google 旗下 Mandiant 周六（26 日）發表報告，指黑客組織 ShinyHunters 再次大規模利用 Oracle PeopleSoft 的漏洞 CVE-2026-35273，把路徑中的 P 改寫成網址編碼 %50，繞過防火牆攔截規則，在全球數十部系統植入網頁後門，受害機構由大學擴展至醫療、政府及運輸。Oracle 早在 6 月 10 日已推出修補。Mandiant 又指，部分伺服器被植入偽裝成影音播放器安裝檔的新後門 SIDEEYE，促受害機構準備應對勒索。