近日，FBI  遭逢黑客打脸，不只网站被黑，网站数据被直接公布在网上，并且入侵者还通过社交网络公开 抒发了自己略带 讥嘲的“新年问候” 。

据雷锋网了解，泄露出来的数据为网站的几个备份文件，当前已经被公布在 Pastebin 网站上，其中包含FBI网站的消费者名、电子邮件地址、 通过SHA1算法加密后的密码以及加密用的盐值 。

此次入侵者 CyberZeist 入侵的手法重要是利用了FBI 网站 所 使用的 CMS 内容治理系统的一个零日 漏洞，而这个名为Plone的系统被公认为有史以来最安全的CMS内容治理系统 。

据悉，入侵者 CyberZeist 曾经是“匿名者”黑客组织 Anonymous 的一员，其本人在业界也 堪称“ 臭名远扬” 。2011年，他就曾经入侵过FBI的 有关机构，除此之外，还黑过巴克莱、特易购银行以及 MI5(没错，便是 你在 特工007电影里看到的那个“军情五处”)

当雷锋网编辑尝试 拜访 CyberZeist 的推特时，他正在 发动一个公开投票，让全部人来帮他确定下一个网络入侵的 指标，里面有四个选项：政府组织、银行机构、军方、 其余 。

看到该页面，雷锋网编辑宛然听到了 黑客 CyberZeist  心坎的嘶吼：“还有谁！？”

然而， 固然 CyberZeist 是入侵者，但其入侵 FBI 时利用的零日 漏洞并不是他自己发现的 。CyberZeist 对外 示意：

我并不是这个 漏洞的发现者，只不过拿着这个 漏洞去FBI的网站试了一下，没想到竟然成了！

CyberZeist  泄漏，该 漏洞是他从匿名网络 Tor 上买来的， 漏洞存在于 Plone 内容治理系统的某些 python 模块中，卖家并不敢利用该 漏洞来入侵 FBI 的网站(然而他敢)，当前已经 停留 销售 。但 CyberZeist  示意自己之后会在推特上公布该 漏洞 。

FBI 在 得悉了 CyberZeist 的入侵 信息后，马上指派安全专家铺开修复工作，但当前 Plone 内容治理系统的 0-day  漏洞仍未被修复，对此 CyberZeist 还公布过一条 存在 讥嘲性质的的推特 。

除此之外，CyberZeist 还对 FBI 在安全方面的 忽略 抒发了强烈不满，他 示意，自己原本便是 担心黑客利用该 漏洞对FBI进行 突击，出于安全测试的 目标才将在FBI网站上尝试， 后果发现 FBI 的网站治理员犯下了一些低级 舛误，他们将大量备份文件直接 袒露在同一台服务器上，最后招致 CyberZeist  顺利 拜访到这些文件 。

尔后，CyberZeist 又公布了一条 信息， 示意国际特赦组织的网站也收到此 漏洞的影响，该 信息得到了对方的证实 。

据雷锋网了解， 惟独该 漏洞仍未被修复，全部 使用该系统的网站都可能面临 雷同风险，其中包含欧盟网络信息与安全机构以及 常识产权协调 核心等等 。