Hacks of 2 federal agencies in a month have spilled a bonanza of sensitive data
TL;DR · AI 摘要
美国国防部和FBI遭遇大规模数据泄露，涉及280万军人员工及数千名FBI雇员的敏感信息，可能威胁国家安全。
核心要点
- 国防部泄露280万记录，包含社会安全号码等敏感信息
- FBI被ShinyHunters攻击，涉及调查中俄的岗位信息
- 与2015年OPM事件相比，此次泄露规模更大
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- 联邦机构数据泄露事件
- 国防部泄露
- 280万记录被盗
- 包含敏感个人信息
- FBI泄露
- ShinyHunters攻击
- 涉及中俄调查岗位
- 历史对比
- 2015年OPM事件
- 规模更大影响更广
金句 / Highlights
值得收藏与分享的关键句。
国防部泄露280万记录，包含社会安全号码等敏感信息
ShinyHunters声称窃取FBI雇员记录，涉及调查中俄的岗位信息
2015年OPM事件泄露2210万记录，此次事件规模更大
一个月内两个联邦机构遭黑客攻击，导致大量敏感数据泄露 - Ars Technica
持续数月的数据泄露事件
一个月内两个联邦机构遭黑客攻击，导致大量敏感数据泄露
对于联邦政府的网络安全来说，这是一个糟糕的月份。
Dan Goodin
–
2026年10月1日 下午4:28
|
54
图片来源：Getty Images
按钮
文字设置
面板
正文文本
字号
小号
标准
大号
宽度
*
宽屏
链接颜色
橙色
- 仅限订阅者
了解更多
最小化至导航栏
五角大楼正在通知超过200万名现役和退役军人员工，其包含敏感个人信息的人员记录在持续数月的网络入侵事件中被盗。此次数据泄露是近期第二次暴露敏感政府信息的事件。
据一篇发布在Reddit上的通知信显示，这些记录包含社会安全号码、姓名、地址、性别、种族和职业专长等信息。最后这一类别对外国对手可能特别有价值，因为它可以帮助情报机构识别高价值军事人员。自去年10月起，黑客获得了国防人力数据中心运营的系统访问权限，该中心负责汇总国防部人员记录。五角大楼表示，此次数据泄露影响了280万名在世个人的记录。
潜在的利好
此次事件是近期第二次重大网络入侵事件，暴露了可能被犯罪集团或外国对手利用的敏感美国政府人员记录。上个月，勒索软件组织ShinyHunters声称入侵了FBI系统，并窃取了数千名该机构现职或前任雇员的记录。据路透社报道，这些记录中的职位包括与调查中国或俄罗斯相关的岗位。
ShinyHunters表示没有计划公开这些信息，但一个曾入侵并勒索数百家组织的犯罪组织的承诺几乎没有意义。此外，该组织的网络防御能力很可能无法与国家情报黑客匹敌。本周，一名FBI官员呼吁该组织成员自首。
FBI网络犯罪部门助理主任布雷特·勒瑟曼表示："你在这儿待得越久，我们对你的了解就越多。你知道如何找到我们，我们也知道如何找到你。我建议你在还有选择余地的时候主动联系我们。" 这番话是在荷兰警方逮捕一名ShinyHunters成员后发表的。
这些近期的网络入侵事件合计构成了自2015年美国人事管理局遭中国国家黑客攻击以来最大的潜在情报收获。在那次事件中，中国黑客获得了2210万条与政府雇员或其他接受背景调查人员相关的记录。被盗数据几乎涵盖了所有个人资料，包括数百万个体的指纹扫描信息。
国防人力数据中心表示，该中心处理超过6000万份国防部"人员记录"，包括军人、文职人员、承包商、退休人员、退伍军人及其家庭成员的资料。该部门尚未说明攻击者是如何突破其安全系统的，是否与责任人有过接触，或是否收到了赎金要求。部门官员表示被盗数据未被滥用，但未解释他们如何得出这一结论。
高级安全编辑
Dan Goodin 是 Ars Technica 的高级安全编辑，负责监督恶意软件、计算机间谍活动、僵尸网络、硬件破解、加密和密码方面的报道。在工作之余，他喜欢园艺、烹饪以及关注独立音乐场景。Dan 的工作地点是旧金山。关注他：
here
在 Mastodon 上和
在 Bluesky 上。通过 Signal 联系他，用户名为 DanArs.82。
54条评论