联邦调查局(FBI)数据泄露

2026年2月11日，【暗网威胁情报监测系统发现】黑客声称拥有并出售美国联邦调查局（FBI）相关人员的个人信息。该声明包括样本数据，如姓名、电子邮件、密码、电话号码、地址和家庭细节。样本数据部分源于2018年Canva数据泄露事件，缺乏新颖性证明。该事件可能为虚假声明或基于公开/旧泄露数据的拼凑，潜在风险包括个人信息滥用和社会工程攻击。

声明数据细节

发帖者分享了以下样本数据（部分已匿名化以避免进一步传播）：

• 涉及人员： 主要针对FBI高层和相关官员，包括：

  • Christopher Asher Wray（疑似FBI主任Christopher Wray的变体）。
  • Bryan Vorndran（可能为FBI网络部门助理主任Bryan Vorndran）。
  • Stephen Mark Powell。
  • Joseph Bonavolonta。
  • Cassandra Lee Ford。
• 数据类型：

  • 个人信息：姓名、出生日期、身份证号。
  • 联系方式：电子邮件（如bryan@jhu.edu、bavorndran@fb*.gov）、电话号码。
  • 凭证：密码（明确标注为“2018 Canva Leak”来源，例如弱哈希或明文密码）。
  • 地址：住宅地址、工作地点。
  • 家庭细节：配偶姓名、子女信息、关系状态。
• 数据规模： 未指定，仅称“much more”（更多），包括扩展家庭成员信息。样本规模有限，约5-10条记录。

数据分析

真实性评估

• 正面指标： 样本中涉及的姓名与真实FBI官员高度匹配，例如Christopher Wray确为FBI现任主任，其中间名为Asher。其他姓名如Bryan Vorndran也与FBI网络安全部门官员对应。这些信息可能源于公开来源（如FBI官网、LinkedIn或新闻报道）。
• 负面指标：

  • 密码明确标注为2018年Canva数据泄露事件产物，该事件已公开多年，涉及数亿用户凭证。未提供任何新泄露证据，如近期时间戳或独家内部文件。
  • 无独立验证：网络搜索（针对“FBI data breach February 2026”）未发现主流新闻报道或官方确认类似事件。近期FBI相关网络事件多为调查他人黑客行为（如2025年Oracle患者数据窃取< grok:render type=”render_inline_citation”>1</grok:render> 或银行数据黑客< grok:render type=”render_inline_citation”>6</grok:render>），而非FBI自身数据泄露。
  • 论坛特性：BreachForums常有虚假声明用于诈骗或吸引流量。新用户“leon123”的低活跃度进一步降低可信度。
• 总体判断： 该声明真实性较低，可能为“doxxing”操作（公开个人信息）或基于公开/旧泄露数据的合成。无法排除小型内部泄露可能性，但缺乏实质证明。类似于历史事件，如2022年FBI InfraGard数据库泄露，但本次无类似规模。

结论

该BreachForums线程代表一个潜在FBI数据泄露声明，但证据不足以确认其真实性和新鲜度。样本数据多为旧泄露或公开信息拼凑，缺乏社区验证。该事件凸显地下论坛在传播敏感信息的角色，但当前未见主流媒体报道或官方回应，表明其影响有限。