2026年9月28日，美國聯邦調查局（FBI）確認，其非機密招聘網站（FBIJobs.gov）日前遭到國際知名黑客組織「ShinyHunters」惡意入侵，導致數萬名現任、前任以及潛在僱員的敏感人事檔案外洩。美國科技新聞媒體TechCrunch稱，這是FBI首次承認特工的個人信息在黑客入侵事件中被盜。
由於洩露內容涉及負責對華、對俄反情報探員的身份，美國主流媒體與網絡安全專家一致將此定性為美國歷史上最嚴重的政府敏感信息洩露事件之一，並直言這是一場「反情報災難」。
同日，FBI 網路部門助理局長聲明影片中指，2026 年 9 月 15 日在阿姆斯特丹與荷蘭警方採取聯合突襲行動，成功拘捕了一名 24 歲的荷蘭籍男子，確認為「ShinyHunters」的其中一名核心首腦。
荷蘭警方在破解這名 24 歲黑客組織首腦的電腦硬碟後，全案已正式演變成更嚴重的雙重刑事重罪。
該嫌犯的硬碟內藏有買兇殺害兩名外國男子的具體計劃與暗網交易紀錄。警方隨即對其追加控訴「意圖煽動/策劃兩宗謀殺案」。這項重大發現讓全案性質從單純的「經濟科技犯罪」升級為「嚴重暴力刑事案」。在 9 月 29 日出庭後，法官已下令將其延長強制羈押 90 天，全面切斷其與外界的網絡通訊，防止其在暗網買兇的計劃繼續執行。
FBI數萬僱員檔案逾 2TB 數據流出 核心特工身份曝光
據了解，本次黑客組織成功竊取的數據總量高達 2TB。流出的敏感資訊結構極為完整，包括員工的姓名、社會安全號碼（SSN）、家庭住址、電話號碼、電子郵件、職位名稱、所屬外勤辦事處、主管姓名以及緊急聯繫人信息。
更令情報界震驚的是，數據庫中的職位描述和任務分配，直接揭示了部分極其敏感的崗位人員身份。當中包括專責針對中國（China）與俄羅斯（Russia）的反情報探員，以及深入一線的緝毒執法人員。安全專家警告，這些數據一旦流入外國情報機構或跨國犯罪集團手中，相關特工及其家屬將面臨長期且全方位的網絡釣魚、勒索、定點清除或直接的暴力報復威脅。
黑客動機：不為金錢 純屬對FBI的「瘋狂報復」
與過往以勒索贖金為目的的網絡攻擊不同，黑客組織「ShinyHunters」此次行動帶有強烈的報復色彩。
據黑客論壇發布的聲明顯示，FBI 在今年春季發布的一份公開警告中，將該組織定性為「使用脅迫與騷擾手段恐嚇受害者的團體」。此舉引發了 ShinyHunters 的強烈不滿。黑客發言人直言，攻破 FBI 防線是為了「展現技術能力並維護自身的商業信譽」。儘管該組織隨後宣稱「報復目的已達到，一開始就決定不會公開或販售這些資料」，但反情報專家普遍持懷疑態度，認為數據可能早已通過暗網或其他渠道流出。
ShinyHunters 組織
「ShinyHunters」組織靈感源自著名電子遊戲《寶可夢》（Pokémon）。在遊戲中，玩家需要花費大量時間去尋找極其稀有的「異色寶可夢」（Shiny Pokémon），黑客以此自喻他們在網絡世界中尋找並獵取「稀有、高價值數據庫」的過程。
根據各國警方的調查與逮捕記錄，該組織是一個去中心化的國際網絡犯罪集團。核心成員多為年齡在 20 歲上下的年輕人或青少年（多出生於 2001 至 2004 年間），他們多數在現實生活中表現得極度孤僻，但具備極高超的社交工程學手腕。
FBI 啟動最高級別清查 罕見發布「AI防範指引」
面對內部引發的集體恐慌，FBI 總部已啟動最高級別應對機制，並按照「每位員工的個人信息均已完全洩露」的最壞打算進行損失評估：
全面關閉門戶：
目前 FBI 已緊急暫停了 FBIJobs.gov 招聘網頁及「特別探員申請人門戶」（Special Agent Application Portal），以切斷進一步的外洩源頭。
防範語音克隆：
FBI 向全體員工發出緊急指引，除了要求拒接所有未知來電外，更罕見地指示僱員必須使用人工智能（AI）生成的語音功能來設置手機留言信箱。此舉旨在防止黑客通過撥打電話錄下特工的真實聲音，進而利用 AI 技術克隆聲音進行欺詐或渗透。
這起事件也讓外界聯想起 2015 年震驚全球的「美國人事管理局（OPM）大洩密事件」，當時有 2150 萬聯邦僱員的檔案被盜。專家指出，本次 FBI 洩密事件雖然規模較 OPM 小，但由於精準指向核心一線情報人員，其對美國國家安全造成的實質性損害恐不亞於當年。
29日，聲明影片的尾聲，FBI 網路部門助理局長 Brett Leatherman 直接向 ShinyHunters 殘餘的在逃成員發出了極其嚴厲的警告：
「你們同夥的被捕只是個開始。被扣押的伺服器網絡基礎設施，正在源源不絕地告訴我們『還有誰留在裡面』。歷史證明，當有人落網時，為了自保，願意開口供述的人就會改變。留在這個泥潭裡越久，我們對你的了解就越多。你們知道怎麼找到我們，而我們也知道怎麼找到你們。我建議你們趁現在還有選擇權的時候，主動向警方自首。」
雖然 ShinyHunters 的發言人在其 Tor 暗網洩密網站上隨後發表聲明，堅稱組織的基礎設施並未受到影響，並威脅企業不准停止贖金談判。
但國際資安專家普遍認為，領袖的落網、內部通訊的曝光以及涉嫌買兇殺人的指控，已經在該黑客集團內部引發了極大的信任危機與恐慌。
