监管政策Decrypt
来源时间 本站刊期
FBI告知员工应假定黑客已掌握其个人数据
FBI Tells Its Employees to Assume Hackers Have Their Personal Data
FBI内部备忘录假设求职者数据已泄露，但未确认入侵范围，第三方风险难估。
判断
FBI 把风险定损的主动权下放给个人：用过 FBIjobs.gov 的求职者和在职员工此刻就得自行动手重置凭据、提防钓鱼，而入侵范围仍握在未公布的调查里——先掏成本的一方拿不到确认。
依据
据 Decrypt 报道，FBI 一份内部备忘录告知员工：要假设黑客组织 ShinyHunters（自称攻破该局招聘网站的那个团伙）已经拿走每名员工的个人数据，起因是 FBIjobs.gov 遭入侵，该组织也自称掌握这些资料。这份备忘录的做法是跳过取证确认，直接把「数据已泄露」设成默认前提。机制在于：账号一旦被拿去撞库——即用同一套邮箱密码去试其他站点——员工是否能等到范围公布，取决于攻击者的节奏而不是调查的节奏。而 FBIjobs.gov 是公开招聘入口，注册账号通常绑定求职者的私人邮箱、电话和工作履历，所以风险面不只是在职人员，还外溢到尚未入职、甚至最终没被录用的人，他们同样要为这次泄露付出改密码和防钓鱼的时间。
没写清 材料没有交代入侵范围：受影响人数、被窃取的具体字段，以及 ShinyHunters 的宣称是否有证据支撑，都还处于未确认状态。
下一步 FBI 或 ShinyHunters 是否公开 FBIjobs.gov 事件的具体受影响人数与被窃数据字段。