這背后，暴露的正是以色列網絡安全體系的巨大漏洞。原來，以色列雖然對電力等關鍵基礎設施有著極高的網絡安全要求，但對于醫(yī)院等“不那么重要”的機構，卻缺乏強制性的保護措施。這無疑成了伊朗黑客的突破口，他們專門盯著這些“軟柿子”下手，屢屢得手。一些現任和前任以色列網絡官員及專家痛心疾首地指出，如果以色列議會能通過一部更全面的網絡法，將保護范圍擴大到關鍵基礎設施之外，局面或許會大不相同。

這對于一個以尖端網絡戰(zhàn)技術聞名的國家來說，無疑是巨大的諷刺。要知道，以色列曾與美國合作，在2010年成功利用“震網”（Stuxnet）病毒滲透并破壞了伊朗的核濃縮設施。以色列公司還出口“飛馬”（Pegasus）等網絡武器，能遠程控制智能手機進行間諜活動。而其引以為傲的8200部隊，更是全球公認的網絡精英。

當然，網絡戰(zhàn)從來都是雙向的。今年6月，在以色列與伊朗的沖突期間，德黑蘭最大的加密貨幣交易所就曾被黑客入侵，超過9000萬美元被洗劫一空，一個親以色列的黑客組織宣稱對此負責。此外，Check Point和Wiz（最近被谷歌以320億美元收購）等以色列網絡安全公司的崛起，也進一步鞏固了以色列作為網絡強國的國際聲譽。

最近針對以色列的攻擊，在網絡安全行業(yè)被稱為“黑客入侵并泄露”（hack and leak）。其目的很明確：入侵目標系統(tǒng)，竊取數據，然后公之于眾，以達到損害聲譽的目的。華盛頓民主基金會（Foundation for Defense of Democracies）網絡與技術創(chuàng)新中心（Center on Cyber and Technology Innovation）的兼職研究員阿里·本·阿姆（Ari Ben Am）指出：“多數情況下，他們利用的都是已知漏洞。伊朗人沒有能力大規(guī)模發(fā)現全新的漏洞，也就是所謂的‘零日漏洞’?！?/strong>

上周，伊朗關聯組織“Handala”就泄露了以色列前總理納夫塔利·貝內特（Naftali Bennett）的敏感個人數據，包括他的聯系人列表和Telegram消息。本·阿姆分析稱，這次針對貝內特手機的攻擊可能并不復雜，黑客很可能通過“SIM卡互換”的方式得手，即欺騙移動運營商將電話號碼轉移到黑客控制的SIM卡上。

目前，以色列的法律只要求保護對國家安全至關重要的基礎設施，但尚未通過一項全面的網絡法，來強制其他重要機構采取網絡保護措施，也未明確規(guī)定誰應負責監(jiān)督?，F任和前任以色列官員及網絡專家都認為，如果有了這樣的法律，本可以有效阻止伊朗關聯組織對以色列醫(yī)院等目標的攻擊。

耶路撒冷智庫以色列民主研究所（Israel Democracy Institute）專注于技術法律和政策的高級研究員特希拉·施瓦茨·阿爾茨舒勒（Tehilla Shwartz Altshuler）直言：“以色列作為網絡國家的技術能力，與本應保護其民用領域免受網絡攻擊的監(jiān)管框架之間，存在巨大鴻溝。”

在加沙沖突期間，包括北部治療士兵的Ziv醫(yī)療中心在內，多家以色列醫(yī)院的數據被泄露到網上。分析人士指出，這些個人數據被用于在線曝光以色列人的身份信息，其意圖之險惡，令人不寒而栗。

更具軍事價值的攻擊發(fā)生在今年6月，以伊沖突期間，伊朗黑客成功入侵了以色列的閉路電視（CCTV）攝像頭，從而獲得了目標的實時視覺情報。亞馬遜威脅情報部門（Amazon Threat Intelligence）最近的一份報告證實了這一點，并指出伊朗關聯組織很可能利用了已知的漏洞來實施此類攻擊。以色列國家網絡局局長本月也透露，伊朗曾滲透安全攝像頭，以記錄導彈襲擊以色列一個主要科研中心的影響。

本·阿姆表示，伊朗已成為全球網絡戰(zhàn)的重要參與者，并一直在投入巨資提升其技術能力和人員素質，進行專業(yè)化培訓。伊朗關聯組織幾乎涵蓋了所有類型的網絡活動，他們依賴網絡掃描來尋找脆弱目標，并開發(fā)定制的惡意軟件。

網絡安全公司CrowdStrike的反敵對行動主管亞當·邁耶斯（Adam Meyers）指出，自加沙沖突爆發(fā)以來，以色列已成為許多國家在網絡領域的攻擊目標?！懊鎸θ绱司薮蟮墓袅?，要做到100%的正確防御幾乎是不可能的?！彼麩o奈地表示。