關(guān)鍵詞

黑客

2026年3月一個周五下午，美國聯(lián)邦調(diào)查局（FBI）局長卡什·帕特爾在結(jié)束一周工作時發(fā)現(xiàn)，其私人郵箱遭黑客入侵。短短數(shù)小時內(nèi)，一個名為“漢達(dá)拉”（Handala）的黑客組織公開了其十余年前的照片及300多封郵件。

泄露內(nèi)容以私人照片為主，包括抽雪茄、戴墨鏡與古董車合影、鏡前自拍等。美國聯(lián)邦調(diào)查局隨后證實(shí)郵箱確被入侵，但表示“未涉及敏感信息”。

所有泄露圖片均帶有統(tǒng)一標(biāo)志——一個手持武器的卡通人物及“Handala”字樣。

· 上圖：2026 年 3 月，帕特爾參加美國參議院聽證會。（路透 · 社）

下圖：兩張被漢達(dá)拉黑客泄露的帕特爾私人照片。（英國《每日電訊報》）

一、從個人羞辱到系統(tǒng)癱瘓

黑客組織隨后公開嘲諷FBI：“堅不可摧的系統(tǒng)，在數(shù)小時內(nèi)被擊潰。”

美國司法部已介入調(diào)查，并懸賞1000萬美元征集該組織線索。

事實(shí)上，“漢達(dá)拉”近期行動頻繁：

• 曾曝光約190名以色列軍政相關(guān)人員信息

• 發(fā)布美國軍工企業(yè)員工名單

• 發(fā)起多起針對企業(yè)與基礎(chǔ)設(shè)施的攻擊

其中，影響最大的一次發(fā)生在3月11日——針對全球醫(yī)療科技公司史賽克（Stryker）的攻擊。

當(dāng)日凌晨，大量員工設(shè)備被遠(yuǎn)程清空，電腦與手機(jī)無法使用，僅顯示黑客標(biāo)志。

· 漢達(dá)拉在其網(wǎng)站上宣布已黑入帕特爾的個人郵箱。（路 · 透社）

黑客宣稱：

• 竊取數(shù)據(jù)：51TB

• 受影響設(shè)備：約20萬臺

美國司法部隨后確認(rèn)該規(guī)模屬實(shí)。

· 史賽克公司總部。（史賽克公司官網(wǎng)）

事件直接導(dǎo)致：

• 訂單、生產(chǎn)、物流全面中斷

• 全球業(yè)務(wù)停擺

• 股價一度下跌5.3%

值得注意的是，攻擊手段并不復(fù)雜：黑客通過竊取微軟 Intune 管理賬號，遠(yuǎn)程批量清除設(shè)備數(shù)據(jù)。

· 2 月 28 日，在遇襲的伊朗米納卜小學(xué)拍攝的書包。（新華社 / 邁赫爾通訊社）

二、“漢達(dá)拉”是誰？

“漢達(dá)拉”最初被認(rèn)為是支持巴勒斯坦的黑客組織，其名稱源自1969年漫畫形象——一個象征流亡與反抗的男孩。

但安全公司 Check Point 及美方調(diào)查發(fā)現(xiàn)，該組織實(shí)為伊朗網(wǎng)絡(luò)力量的一種“外殼”：

• 隸屬伊朗情報與國家安全體系

• 關(guān)聯(lián)組織包括“虛空獅鷲”“紅沙暴”等

• 實(shí)際操盤者被指為伊朗情報高官葉海亞·侯賽尼·潘賈基

潘賈基曾被美國制裁并通緝，后據(jù)報道已在軍事行動中身亡。但其死亡并未削弱該組織，反而推動攻擊升級。

近期，“漢達(dá)拉”甚至推出“紅色通緝令”系統(tǒng)，通過加密貨幣懸賞情報人員，最高達(dá)5萬美元。

與此同時，美國與以色列也在公開懸賞伊朗高層信息，雙方呈現(xiàn)出明顯的“對標(biāo)博弈”。

· 漢達(dá)拉組織的標(biāo)志。（美國 Cyber Express 網(wǎng)站）

三、“打地鼠”的網(wǎng)絡(luò)對抗

美國聯(lián)邦調(diào)查局已查封“漢達(dá)拉”多個網(wǎng)站域名，但該組織迅速更換新域名恢復(fù)運(yùn)作。

安全專家指出，這種對抗類似“打地鼠”——
封禁與重建之間的循環(huán)，將成為長期常態(tài)。

四、網(wǎng)絡(luò)戰(zhàn)成為“非對稱武器”

隨著美以伊沖突升級，網(wǎng)絡(luò)空間正成為關(guān)鍵戰(zhàn)場。

在常規(guī)軍事力量不對等的情況下，伊朗選擇通過網(wǎng)絡(luò)戰(zhàn)實(shí)施“非對稱打擊”：

• 低成本

• 高破壞性

• 難以追蹤

此次攻擊的目的不僅是技術(shù)破壞，更包括心理與輿論影響：

• 入侵FBI局長郵箱 → 打擊權(quán)威形象

• 癱瘓醫(yī)療企業(yè) → 放大社會焦慮

五、戰(zhàn)火延伸至云基礎(chǔ)設(shè)施

更值得警惕的是，攻擊已從網(wǎng)絡(luò)空間延伸到現(xiàn)實(shí)世界。

2026年3月初，伊朗方面使用無人機(jī)襲擊了位于阿聯(lián)酋和巴林的云計算數(shù)據(jù)中心（涉及AWS設(shè)施）。

后果包括：

• 銀行系統(tǒng)中斷

• 支付系統(tǒng)癱瘓

• 金融交易停擺

業(yè)內(nèi)估算：數(shù)據(jù)中心故障損失約6000美元/分鐘。

這被認(rèn)為是首次針對商業(yè)云基礎(chǔ)設(shè)施的直接軍事打擊。

六、結(jié)語：一場長期消耗戰(zhàn)

分析人士認(rèn)為：

未來沖突將不再局限于傳統(tǒng)戰(zhàn)場，而是擴(kuò)展至網(wǎng)絡(luò)、數(shù)據(jù)與基礎(chǔ)設(shè)施層面。

對于全球而言，這意味著：

• 數(shù)字經(jīng)濟(jì)正成為新的“脆弱點(diǎn)”

• 企業(yè)與政府同樣處于攻擊范圍

• 網(wǎng)絡(luò)戰(zhàn)將成為長期常態(tài)

這場看不見的戰(zhàn)爭，才剛剛開始。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時資訊一手掌握！

好看你就分享 有用就點(diǎn)個贊

支持「安全圈」就點(diǎn)個三連吧！