聯邦調查局（FBI）網路安全主管萊瑟曼（Brett Leatherman）6日宣布，上月FBI 招聘入口網站FBIJobs.gov遭黑客入侵事件已經查明，是由一個第三方組織所管理平台的安全失誤所致。承包商未能安裝專門為保護該平台而發布的安全修補程式。FBI已終止與該承包商的合作關係，並將繼續追查肇事者，已有多人被捕。
綜合NBC新聞及美國政府與公共部門專業媒體GovExec報道 ，FBIJobs.gov於上個月遭到入侵，網路勒索組織「閃光獵手」（ShinyHunters）聲稱對此事負責，並宣稱籍此入侵了其他政府機關系統，竊取了2至3TB的檔案。被竊資料包括員工的地址、電話號碼、配偶資訊等多個類別，還涉及員工情報與監控職務的敏感資料，以及私人醫療資訊。
萊瑟曼的聲明，是FBI迄今對這起入侵事件如何發生所作出的最明確解釋。不過，聲明並未說明為何未能及時套用這項修補程式，也未交代FBI如何監督承包商的工作，以確保存放敏感員工資訊的系統受到妥善保護。
FBI此前宣布，將動用一切資源調查這起涉及FBIjobs.gov與「閃光獵手」的資安事件。FBI局長帕特爾（Kash Patel）上周在社媒宣布，FBI已與荷蘭警方合作，於9月15日逮捕了「閃光獵手」一名頭目。路透社報道，「閃光獵手的另一名涉嫌成員哈德（Saif al-Din Khader）已在約旦被拘留，並協助當局追查其他涉案黑客。
「閃光獵手」曾表示，不會公開被竊的資料，但並未說明這些記錄已被刪除。前國防資訊系統局（DISA)局長斯金納（Robert Skinner）上周表示，該犯罪集團仍可能將信息賣給外國情報機關或其他買家。
知情者透露，涉事的承包商隸屬於埃森哲（Accenture）。埃森哲負責FBI的軟件修補程式管理與客製化代碼維護。甲骨文（Oracle）的PeopleSoft平台是「閃光獵手」聲稱的初始入侵點。Oracle提供了安全修補程式，但該修補程式未被整合安裝。 本報訊