美國聯邦調查局（FBI）局長帕特爾（Kash Patel）周五（10月9日）宣佈，當局已逮捕知名黑客組織「ShinyHunters」的另一名涉案成員。該組織涉嫌於 9 月份入侵 FBI 招聘網站（FBIjobs.gov）並竊取大量員工個人資料。
本文核心內容：
· 涉事機構：聯邦調查局（FBI）、黑客組織ShinyHunters
· 被入侵網站：FBI招聘網站FBIjobs.gov，入侵發生在第三方供應商管理的平台
· 最新拘捕：《紐約時報》報道疑犯為加拿大公民，在賓夕法尼亞州被捕
· 早前拘捕：荷蘭警方拘捕一名24歲男子，被指為該組織頭目之一
· 組織規模：涉嫌入侵逾140個機構，勒索至少7000萬美元
第三方供應商平台遭勒索軟件入侵 加拿大籍嫌犯於賓州落網
FBI 局長帕特爾於社交平台 X 上發文指出，這是當局連日來針對該黑客網絡發起的最新逮捕行動。據《紐約時報》報道，最新落網的嫌犯為一名加拿大公民，於賓夕法尼亞州被捕。
據悉，此次資料外洩事件發生於第三方供應商代為管理的平台上。儘管官方未透露黑客如何侵入 FBIjobs.gov，但路透社此前獲取的內部備忘錄顯示，FBI 正基於「所有現任及前任員工資料均已暴露」的假設進行內部應對。
跨國聯合執法斬草除根 荷蘭警方日前已逮捕組織高層
此次逮捕行動緊接在不久前的跨國執法之後。9 月 29 日，帕特爾曾證實荷蘭國家警察逮捕了 ShinyHunters 的一名核心骨干。荷蘭警方隨後證實於 9 月 15 日的突襲行動中逮捕了一名 24 歲男子。阿姆斯特丹網絡安全公司 Neo Security 證實，被捕者為該公司的攻防安全主管斯塔普（Pepijn van der Stap）。
入侵超過 140 個機構 勒索金額高達 7,000 萬美元
FBI 助理局長萊瑟曼（Brett Leatherman）表示，ShinyHunters 是一個全球性的網絡犯罪與威脅團體，長期針對美國、荷蘭及全球各地的機構發起襲擊。該團體通常以雲端平台上的第三方供應商為目標，竊取敏感數據後威脅公開以實施勒索。
據 FBI 統計，該組織迄今已入侵超過 140 個機構，獲取的勒索贖金累計高達 7,000 萬美元。帕特爾強調，目前案件仍處於深化的調查階段，執法部門正全力拆解該黑客網絡。
來源：USA TODAY
圖片來源：Adobe Stock