被盗的FBI医疗记录揭示了为什么人事数据如今成为网络攻击的主要目标。

黑客组织 ShinyHunters 声称，他们从 FBI 窃取的文件中包含了 精神病和医疗评估记录 。如果这一说法得到证实，这将不仅仅是一起员工数据泄露事件，而是一场无法通过重置密码解决的长期反情报和dent风险灾难。

血液检测、心理健康记录以及按疾病分类的员工队伍

本周讨论的这些文件更像是临床记录，而非人事档案。据 BBC新闻报道，他们审阅了部分被盗文件，这些医疗记录包括血液和尿液检测结果、医生观察记录、过敏史和其他医疗状况，以及特工的真实姓名和地址。

路透社对其他六份文件进行审查后发现，部分记录包括入职前的心理健康评估、心电图结果、一份提到申请人在高中时期表现出“抑郁症迹象”的文件，以及一份表明该人每天服用阿司匹林并对某些物质过敏的文件。

路透社根据信用局详情、LinkedIn 个人资料以及一位熟悉 FBI 评估的人士提供的信息，部分证实了这些记录。.

正如 Cato Networks 威胁情报副dent Etay Maor 在接受 BBC 采访时所说：

密码被盗后可以重置，但医疗记录不能。.

为什么FBI招聘网站会持有间谍级dent数据

这些医疗记录凸显了一个已经十分严重的人员泄露问题。Cryptopolitan Cryptopolitan 审查了一份包含 5000 行数据的样本，该样本将已确认身份的联邦调查局 (FBI) 雇员与情报、监视和反情报工作联系起来dent其中包括在俄罗斯和中国的行动。网络犯罪分子声称，被盗数据总量在 2 到 3 TB 之间。

FBIJobs.gov网站包含大量关于申请人和雇员的信息。此外，ShinyHunters声称其还入侵了FBI的内部系统，例如FBI的MedLink服务和背景调查系统，但路透社尚未对此说法进行独立dent。周三， FBI表示 正在“积极主动地调查”此事，但事件原因尚不清楚。

一个勒索团伙逃避了赎金要求

ShinyHunters并非一个新名字。据 Huntress，这是一个以牟利为目的的犯罪组织，至少从2019年就已存在，并因大规模窃取SaaS和云数据以及使用“不付费就泄露”的勒索手段而臭名昭著。

这一次，该组织打破了dent。它没有要求赔偿，而是要求联邦调查局就其声称侮辱了它的五月份的一份通知道歉，尽管它最终撤回了这一要求。.

据 Cryptopolitan，FBIJobs.gov 使用了 Oracle PeopleSoft 技术，而谷歌旗下的 Mandiant 将 ShinyHunters 与利用 CVE-2026-35273 漏洞的 PeopleSoft 黑客攻击联系起来。Oracle 对该漏洞的评估得分为 9.8 分（满分 10 分）。目前尚无公开证据表明该漏洞与此次数据泄露事件有关。

2015年人事管理办公室（OPM）数据泄露事件的回响

联邦政府人事档案泄露事件此前就曾造成过类似的严重后果。据美国政府问责局（GAO）称，2015年人事管理局（OPM）的数据泄露事件导致约2200万联邦雇员和承包商的敏感数据遭到泄露trac后来发现，负责大部分联邦背景调查的机构并未在其审查的所有系统中全面部署隐私控制措施。

曾任 FBI 特工、后创立 Nexasure AI 的埃里克·奥尼尔 (Eric O'Neill) 告诉 路透社 ，这些医疗信息将此次事件提升到了类似的程度，并可能引起trac情报机构的注意。

如果俄罗斯情报部门没有敲开他们的门说：“我们想要那些东西，交出来”，我会感到震惊。.

——前FBI特工、Nexasure AI创始人埃里克·奥尼尔接受路透社采访时表示

账单最终会转嫁到其他人身上。

此次数据泄露事件本身不会对全球市场造成冲击，但类似dent不断推高各行业的安全、合规和保险成本。IBM 发布的《2026 年数据泄露研究报告》 预测，全球平均损失将达到 499 万美元，增长 12%；而人工智能驱动的攻击则增长了 56%。其 X-Force 指数 显示，针对公共应用程序的攻击增加了 44%，而重大供应链安全漏洞在五年内几乎翻了两番。

压力正逐渐演变为结构性问题。Check Point 的数据显示，勒索受害者数量增加了 48%，而世界经济论坛发现， 94% 的受访dent认为人工智能将成为重塑网络安全的最大力量。Gartner预测，到 2026 年，全球人工智能支出将达到 2.7 万亿美元，而国际货币基金组织警告称，共享的数字基础设施和机器速度的攻击可能将个别安全漏洞演变为更广泛的金融稳定风险。