我们黑进了FBI：5000人样本已被媒体核验
2026年9月22日，美国独立科技媒体404 Media发布独家报道，知名黑客组织ShinyHunters声称攻破多个与FBI相关的在线服务，并窃取了所有FBI员工和申请者的数据。该组织代表在接受记者Joseph Cox采访时直言：我们黑进了FBI，我们掌握所有FBI员工和申请者的数据。404 Media看到了一份包含约5000名据称是FBI探员的样本数据，其中包含姓名、家庭住址、电话号码以及探员配偶的详细信息。
报道指出，这次数据泄露的意义可能十分重大，并带来一系列国家安全与反情报层面的影响。与ShinyHunters处于同一生态的犯罪分子过去就曾利用被黑的电话记录，追踪、恐吓和骚扰那些正在调查他们的FBI探员。这些高度敏感的数据一旦落入外国情报机构手中，将帮助他们更好地了解美国最重要的执法与情报机构之一如何运作；若流入更多犯罪分子手中，FBI探员及其配偶将面临严重的安全威胁。
泄露数据直达探员住址：执法机构反被起底
ShinyHunters并非新面孔。该组织此前已因入侵多家企业并转售数据而受到关注，这次把目标对准执法机构本身，性质比普通企业数据泄露更为严重。FBI尚未对这起事件公开回应，404 Media在报道中向FBI员工征集更多线索，并提供了Signal与电子邮件两条加密联系渠道。报道的后续细节位于付费墙之后，404 Media仅向付费会员开放完整内容。
事件在Hacker News上获得约480个点赞，讨论焦点集中在执法机构自身的数据安全水位上。有评论指出，探员的住址与配偶信息属于最敏感的一类数据，它不只是隐私问题，而是直接关系到正在执行任务的执法人员的人身安全；也有评论把此事与近年来多起针对政府机构外包服务商的入侵相提并论，认为「多个FBI相关服务」这一说法暗示攻击面并非FBI核心系统，而是与之相连的第三方或遗留系统。
按常理推断，能一次性拿到员工与申请者两类档案，说明泄露源头更可能是人事招聘或外包协作类系统，而非一线办案数据库。无论最终定性如何，约5000条带住址与配偶字段的记录已经足以让反情报工作承压：他国情报机构只需交叉比对公开的法庭文件与案件报道，就能定位到具体探员及其家庭住址。
从行业角度看，这起事件再次说明数据最小化原则在政府部门落地的重要性。员工与申请者档案被集中存储在可被未授权访问的服务中，一次入侵即可换取整份名册。对正在推进数字化与云迁移的执法机构而言，第三方供应链与遗留系统的暴露面管理，正在成为比漏洞修补更棘手的长期课题。