404 Media 報導翻譯，以及 Hacker News 討論串的網友反應整理。
事件概要
駭客團伙 ShinyHunters 宣稱已入侵多個 FBI 相關服務，竊取「全體 FBI 員工與求職申請者」的資料。該團伙的一名代表告訴 404 Media，資料包含 FBI 特工的姓名、家庭住址、電話號碼，以及其配偶的資訊。
「我們黑了 FBI。我們握有全體 FBI 員工與求職申請者的資料。」該代表說。
該代表提供給 404 Media 一份 5,000 人的樣本，其中似乎含有 FBI 員工的個人資料，包括疑似地址、電話號碼、出生日期，以及部分案例中其配偶的細節。404 Media 把樣本中的部分電話號碼輸入開源情報工具 OSINT Industries 查證，發現這些號碼確實對應到與樣本檔案所列姓名相同的人。
ShinyHunters 另於週二（9 月 22 日）篡改了 FBI 招聘網站。篡改頁面寫著：「本網站已被 ShinyHunters 查扣」——模仿 FBI 及其他執法機關查抄網站後常貼出的查扣公告。攻擊於週一晚間發動。截稿時，FBI 招聘網站顯示：「Apply.fbijobs.gov 與特工申請者入口網站目前無法使用。」
篡改頁面還寫道：「所有 FBI 資料均已外洩，包含在職與離職 FBI 員工的個人識別資訊（PII）與受保護的健康資訊（PHI），以及所有申請者資訊。我們手上有的遠比這裡宣稱的多。」公告結尾又嘲諷了白宮一次，這次是模仿美國總統川普在 Truth Social 發文的風格：「感謝您對此事的關注（Thank you for your attention to this matter）。」篡改頁面的全文與截圖事後被網友存檔。FBI 未立即回應置評請求。
入侵路徑與外洩規模
該代表表示，ShinyHunters 聲稱是利用 Oracle 產品 PeopleSoft 的零日漏洞得手，進而存取 AWS GovCloud 伺服器並下載資料。外洩資料總量估計達 2 至 3 TB。
可能的後果
這起資料外洩可能影響極為重大，或有各種國家安全與反情報層面的後果。與 ShinyHunters 出自同一生態系的犯罪者，先前就曾利用竊得的資料（如電話紀錄）來追蹤、脅迫與騷擾正在調查他們的 FBI 特工。這批高度敏感的資料，對想更深入了解美國最重要執法與情報機構之一如何運作的外國情報機構而言，也是一大助力。而若資料落入更多犯罪分子手中，FBI 特工及其配偶可能面臨嚴重的人身威脅。
意圖：勒索還是脅迫
ShinyHunters 的慣常手法是入侵目標後索要贖金，威脅若受害組織不付高額費用就公開更多資料。顯然，FBI 不太可能支付這類勒索金。
被問到是否會向 FBI 索贖時，該代表說：「我們打算做的，不算是勒索（extortion），勉強算是脅迫（coercion）。」
「這不是為了錢。」他補充。
Hacker News 網友反應
討論串在 2026 年 9 月 23 日讀得 367 分、逾 260 則留言。留言大致分為幾類。
技術根因：一套 PeopleSoft 打穿 GovCloud
- htrp（原文）：「TLDR：一套 PeopleSoft（Oracle 人力資源系統）實例被攻破，藉此橫向移動進入 GovCloud（AWS）。」
- wowczarek（原文）：「一般民眾：他們黑了 FBI！！！ 略懂技術的人：喔，是 PeopleSoft。」
- ok123456（原文）：「PeopleSoft 零日漏洞。可見資訊技術官僚之牆毫無用處。我敢說他們有授權認證（ATO）、好幾百頁的軟體物料清單（SBOM）、合規稽核，一應俱全。」
- lenerdenator（原文）反駁：「官僚程序不是毫無作用，它讓攻擊變難了一些。二十多年前，漏洞像遊行撒的糖果一樣到處亂丟；你提到的那些流程加上其他措施，讓這類零日漏洞比黃金還珍貴。」
- nateb2022（原文）：「每家大公司都有無能之處，Oracle 也不例外。PeopleSoft 本來就不是以最現代或最安全著稱的系統。今後少依賴這類第三方軟體是好事。」
Oracle 裁員與外包的嘲諷
- tencentshill（原文）：「這可真是條大魚。或許開除專業人士、雇用庸才不是個好主意。」
- mc32（原文）：「你覺得這是 Oracle 近乎每季裁員（RIF）的後果嗎？還是離岸外包其實沒那麼好？」
- lenerdenator（原文）：「諷刺的是，這很可能重創 Oracle 的名聲，名聲受損又會拖累股價，而解決方式是再裁一輪員。沒關係，Larry 又多了一座島。」
國家安全與治理能力
- smalltorch（原文）：「這是對美國的重大攻擊。如果系統被入侵、而你還得在假設攻擊者仍在網路內的情況下協調應變，一旦什麼都不能信任，你該怎麼辦？」
- smalltorch（原文）追問：「想想進行中的祕密調查、臥底特工。身分曝光可能讓整起調查瓦解。希望當初有先把臥底特工從這些系統清出去，轉到更安全的地方。」
- applfanboysbgon（原文）：「這膽子夠大。好奇他們是否會因為無能的領導層摧毀了美國的能力而全身而退？這對美國面對國家級對手的勝算不是好兆頭。」
- iAMkenough（原文）：「同一週，FBI 局長才上全國電視宣稱把局內人工智慧使用量提升了 605%，天知道那是什麼意思。」並附 Tom’s Hardware 的相關報導。
質疑：2 至 3 TB 怎麼運出去
- jimbob45（原文）：「我懷疑好幾 TB 的資料能悄悄運出去。我看不出這除了虛張聲勢還能是什麼。」
- chrismarlow9（原文）：「若外洩前先壓縮，體積會小很多。這類可讀文字的壓縮率相當高——2 TB 以 7:1 算是 285 GB；每天偷渡 10 GB、花一個月，大概不會觸發多少警報。」
- iAMkenough（原文）：「看過 IDScan 事件、好幾 TB 的政府核發證件被悄悄運走之後，我沒那麼懷疑了。仍然保留，但 FBI 的供應商跟 Hertz 的供應商一樣，對零日漏洞毫無招架之力。」
- whynotmaybe（原文）：「一個員工名單要 2 到 3 TB？」AraneaDev（原文）：「我正想問。他們還拿到了什麼，整份附照片的人事檔案嗎？」
- Ancapistani（原文）：「等看到實際資料再說。一個月前 Qilin 也宣稱入侵了酒精煙酒槍炮及爆裂物管理局（BATFT），檔案從沒貼出來。」hk1337（原文）：「拿出證據來，否則就閉嘴。」
前科與威懾是否有效
- giancarlostoro（原文）：「……FBI 就是這樣把你變成更高優先的目標，然後你落網。」
- clint（原文）回噓：「美國六年多來不斷逮捕、起訴這個團伙的成員（維基條目），結果 2026 年還是發生這種事。他們聽起來一點也不怕。」clint 又補（原文）：「而且毫無效果。這起 FBI 入侵顯示他們反而變本加厲。」
- woko（原文）：「團伙不怕，但被起訴的個人大概已經收手：有個二十出頭的人被判三年徒刑、並須償還 500 萬美元，這足以改變人生。」
- corvad（原文）：「ShinyHunters 最近似乎常上新聞，最高調的是上學期期末考週的 Canvas 管理系統（LMS）入侵。不知道這次的資料會不會也有人贖。」augment_me（原文）：「他們在 Canvas 那次據說拿到了約 1,000 萬美元，繼續幹合理，這次價碼大概更高。」
似曾相識
- Simulacra（原文）：「又來了？」
- rayiner（原文）：「好像不是新鮮事。你還記得 2015 年美國人事管理局（OPM）入侵嗎？我的資料就在那次外洩。」見 2015 年 OPM 資料外洩條目。
- Apocryphon（原文）：「記得《不可能的任務》（1996）演的就是壞人拿到情報人員名單（NOC list）嗎？這感覺比那還糟。」
- reactordev（原文）：「《太空堡壘卡拉狄加》（2004）有個場景，有人問阿達瑪艦長為什麼這艘星艦不連網——這樣賽昂人就黑不進來……」（下方串起一整串關於氣隙與連網安全的討論）
迷因、酸言與媒體觀察
- dgellow（原文）：「抱歉，雖然情況很糟，但如果他們是用 Claude 或 Codex 幹的，還真夠諷刺。」
- Betelbuddy（原文）：「希望 Epstein 檔案能藉 AI 之手重見天日。」
- kelseyfrog（原文）：「所以他們拿到一年份的免費信用報告，作為造成不便的補償？」
- Bengalilol（原文）：「感謝您對此事的關注。」——直接套用篡改頁面模仿川普發文的結尾。
- augment_me（原文）：「這不是入侵。這是承重的韌性演練。」
- TZubiri（原文）：「這名字是在致敬寶可夢，還是在玩 FBI/CIA 隔著螢幕發光的迷因？」Cider9986（原文）貼出篡改頁面全文與截圖，指出頁面放的照片就是寶可夢。
- coldpie（原文）：「經過這麼多年不停的入侵與外洩，我無法想像還有人相信所謂的電腦安全。連上網路的電腦就當它是半公開的。」wesleyd（原文）：「資料：別收集、別存、別留！」附 Maciej Cegłowski 的演講〈被資料糾纏〉。
- TutleCpt（原文）：「404 Media 爆大新聞的能力比主流媒體好太多了。」
來源
- 404 Media，Joseph Cox，2026 年 9 月 22 日〈‘We Hacked the FBI:’ Hackers Say They Have Data on All FBI Employees〉
- Hacker News 討論串〈‘We hacked the FBI:’ Hackers say they have data on all FBI employees〉（2026 年 9 月 23 日讀取）
- ShinyHunters 篡改頁面全文存檔
- Tom’s Hardware，〈Kash Patel says AI use at the FBI has increased by 605%〉
（轉譯自 404 Media 2026 年 9 月 22 日報導，原文連結；網友反應取自 Hacker News 討論串，各則留言均連結至原文。）