据三名知情人士透露，知名黑客组织ShinyHunters的一名关键成员本周早些时候在约旦被拘留。该组织近期声称入侵了美国联邦调查局（FBI）的招聘网站，并窃取大量员工和求职者的敏感资料。
其中两名消息人士表示，被拘留者目前正在配合FBI调查，协助执法人员确认该组织其他成员的身份。如果消息获得证实，这可能成为国际执法机构调查ShinyHunters的重要突破。
FBI拒绝评论任何具体拘捕行动或在海外开展的执法活动，但表示，正积极调查近期涉嫌涉及ShinyHunters的网络安全事件，并已与国际伙伴合作拘捕多名相关人员。
目前，约旦政府尚未公开说明被拘留者的身份、面临的指控或可能被引渡至哪个国家。
FBI招聘网站遭入侵，员工敏感资料可能外泄
ShinyHunters近期声称入侵了FBI招聘网站FBIJobs.gov，并取得现任及前任FBI员工、求职者和相关人员的大量资料。
据路透社此前查阅的一份约5000行的数据表，泄露资料可能包括姓名、地址、电话号码、出生日期、社会安全号码和紧急联系人信息，部分记录还涉及FBI人员的具体工作岗位。
其中一些岗位与反间谍、反恐、网络犯罪、监控及其他敏感情报工作有关。被盗资料中还可能包括医疗记录、精神健康资料和员工家属信息。
路透社无法验证黑客声称掌握的全部资料，但通过公开档案、信用记录和以往的数据泄露资料，核实了部分人员的信息。FBI也确认正在调查一起涉及其招聘网站和个人身份资料的网络安全事件，但尚未公布被入侵系统的完整范围。
一份向FBI员工发布的内部通知显示，该机构按照所有员工资料都可能受到影响的情况采取应对措施。
被盗资料可能带来长期安全风险
这次事件受到高度关注，不只是因为个人资料遭到泄露，也因为部分数据可能暴露FBI员工负责的具体案件和情报领域。
如果相关资料落入外国情报机构、有组织犯罪集团或极端主义人员手中，可能被用于监视、威胁、身份盗用、网络钓鱼及其他针对员工和家属的行动。
网络犯罪分子也可能利用泄露的职位、部门和联系方式，冒充FBI员工向其他政府机构或企业发起更具针对性的诈骗。
ShinyHunters此前声称掌握两至三太字节的FBI相关资料，但这一数字尚未得到独立证实。该组织表示，公开展示的数据只是所获资料的一小部分，并声称暂时不会进一步发布剩余内容。
FBI曾公开警告：“我们知道如何找到你们”
约旦拘捕消息传出前，FBI网络部门助理局长布雷特·利瑟曼（Brett Leatherman）曾罕见地通过视频直接向ShinyHunters成员发出警告。
利瑟曼表示，其他黑客组织过去也曾认为匿名身份或同伙能够保护他们，但最终事实证明并非如此。他要求该组织成员主动与FBI联系，并警告：“你们知道如何找到我们，我们也知道如何找到你们。”
FBI表示，已经与国际伙伴合作拘捕多名调查对象，并将继续投入资源追查所有应为相关网络入侵负责的人。
荷兰此前拘捕另一名涉案嫌疑人
约旦传出拘捕消息前，荷兰警方已经在9月15日拘捕一名24岁的阿姆斯特丹男子，调查其是否参与ShinyHunters的网络犯罪活动。
荷兰当局没有正式公布该男子姓名，但其前雇主确认他是佩平·范德斯塔普（Pepijn van der Stap）。他曾因数据盗窃和勒索被定罪，出狱后进入一家网络安全公司工作。
FBI将范德斯塔普称为ShinyHunters涉嫌领导人之一，但该黑客组织否认他与团队有关。荷兰警方还在调查他是否曾试图安排两宗发生在海外的谋杀案，不过有关指控与ShinyHunters网络犯罪调查相互独立，尚未在法庭上获得证实。
ShinyHunters被指参与多宗大型数据泄露
ShinyHunters是一个以大规模窃取数据和数字勒索闻名的黑客组织，近年来曾被指与多宗针对企业、教育平台和政府机构的网络攻击有关。
该组织此前声称窃取电子游戏公司Rockstar Games的大量商业资料，并对教育平台Canvas发动网络攻击，导致美国多所学校的服务受到影响。
ShinyHunters还曾宣称入侵另一个知名网络犯罪组织Cl0p的暗网网站，并取得对方部分网络基础设施的控制权。网络安全专家认为，这类黑客组织并不一定具有传统犯罪团伙那样稳定的组织架构，而可能是多个成员和小型团体共同使用同一品牌。
约旦拘捕事件目前仍有多项关键问题没有得到官方确认，包括被拘留者的身份、其在ShinyHunters中的具体角色，以及是否会面临引渡或刑事起诉。FBI表示，针对该组织的国际调查仍在继续。
