2026年3月一個(gè)周五下午。

當(dāng)美國(guó)聯(lián)邦調(diào)查局（FBI）局長(zhǎng)卡什·帕特爾準(zhǔn)備給一周的工作進(jìn)行收尾時(shí)，發(fā)現(xiàn)自己的私人郵箱被人“黑”了。

上圖：2026年3月，帕特爾參加美國(guó)參議院聽(tīng)證會(huì)。（路透社）

美國(guó)聯(lián)邦調(diào)查局隨后證實(shí)，帕特爾的郵箱確實(shí)遭到了攻擊，但“并未泄露任何敏感信息”。

漢達(dá)拉曾被認(rèn)為是巴勒斯坦的黑客團(tuán)體，但以色列網(wǎng)絡(luò)安全公司調(diào)查發(fā)現(xiàn)，它是伊朗政府網(wǎng)絡(luò)情報(bào)部門(mén)所使用的多個(gè)網(wǎng)絡(luò)“馬甲”之一，背后的真正“操盤(pán)手”是伊朗情報(bào)系統(tǒng)的高官葉海亞·侯賽尼·潘賈基。

很快，漢達(dá)拉宣稱已攻破帕特爾的個(gè)人郵箱，并警告稱：“這僅僅是我們的開(kāi)始?！?/strong>

FBI都防不住的黑客

美國(guó)司法部隨后介入，將漢達(dá)拉組織與伊朗國(guó)家安全部關(guān)聯(lián)起來(lái)，并懸賞1000萬(wàn)美元征集相關(guān)線索。

·漢達(dá)拉在其網(wǎng)站上宣布已黑入帕特爾的個(gè)人郵箱。（路透社）

事實(shí)上，自今年2月28日美以伊戰(zhàn)事打響以來(lái)，漢達(dá)拉組織的活動(dòng)也愈發(fā)頻繁。他們?cè)歼^(guò)約190名與以色列國(guó)防軍、政府有關(guān)的人員名單，還列出了美國(guó)航空航天公司洛克希德·馬丁駐中東總部的員工信息。

而漢達(dá)拉近期發(fā)動(dòng)的最大規(guī)模攻擊，發(fā)生在3月11日，攻擊的目標(biāo)是美國(guó)醫(yī)療設(shè)備制造商史賽克（Stryker），一家世界500強(qiáng)醫(yī)療科技公司。

史賽克公司總部。（史賽克公司官網(wǎng)）

當(dāng)天凌晨3點(diǎn)30分，全球各地的史賽克公司員工紛紛發(fā)現(xiàn)，自己的電腦和手機(jī)癱瘓，數(shù)據(jù)全部被清除，屏幕上只剩下漢達(dá)拉組織的標(biāo)志。“我妻子也在史賽克工作，”一名員工說(shuō)道，“她三臺(tái)電腦的登錄頁(yè)面全被涂上了黑客標(biāo)志，簡(jiǎn)直是奇恥大辱?！绷硪幻麊T工描述現(xiàn)場(chǎng)情況“糟透了”，很多人的手機(jī)數(shù)據(jù)被清空，“我現(xiàn)在連郵件都打不開(kāi)，工作和生活全亂套了”。

漢達(dá)拉組織隨后宣稱，他們竊取了史賽克公司51TB的數(shù)據(jù)，并清除了20萬(wàn)臺(tái)設(shè)備的數(shù)據(jù)。美國(guó)司法部很快證實(shí)了這一數(shù)字。

令人意外的是，漢達(dá)拉使用的技術(shù)手段并不復(fù)雜。一名網(wǎng)絡(luò)安全專家向美國(guó)全國(guó)廣播公司透露，漢達(dá)拉是借助微軟的Intune管理軟件實(shí)施入侵的。Intune是一款云軟件，原本用于讓公司IT部門(mén)遠(yuǎn)程管理手機(jī)和電腦。黑客盜取了管理員賬號(hào)，進(jìn)而批量刪除了所有設(shè)備上的數(shù)據(jù)。

在針對(duì)史賽克的襲擊發(fā)生后，漢達(dá)拉組織聲稱，這是為了給在美以空襲中遇襲的伊朗米納卜小學(xué)報(bào)仇。2月28日，一所位于伊朗南部米納卜市的女子小學(xué)在美以空襲中遇襲，造成約170人死亡，其中大部分是兒童。

2月28日，在遇襲的伊朗米納卜小學(xué)拍攝的書(shū)包。（新華社/邁赫爾通訊社）

漢達(dá)拉在其Telegram（加密社交平臺(tái)）頻道上寫(xiě)道：“為了米納卜的孩子們！”

“打地鼠”

漢達(dá)拉是巴勒斯坦漫畫(huà)家納吉·阿里在1969年創(chuàng)造的一個(gè)卡通形象：一個(gè)永遠(yuǎn)背對(duì)世界的男孩，象征著流亡與反抗。五十多年后，一群黑客選擇用“漢達(dá)拉”作為自己的代號(hào)。

·漢達(dá)拉組織的標(biāo)志。（美國(guó)Cyber Express網(wǎng)站）

2023年10月，以色列和巴勒斯坦抵抗組織“哈馬斯”在加沙地帶爆發(fā)沖突。當(dāng)月，一個(gè)自稱“漢達(dá)拉”的黑客組織首次公開(kāi)露面。當(dāng)時(shí)，它被看作是一個(gè)支持巴勒斯坦的黑客團(tuán)體。

隨著近期美以伊戰(zhàn)事升級(jí)，漢達(dá)拉多次對(duì)美國(guó)與以色列目標(biāo)發(fā)動(dòng)網(wǎng)絡(luò)攻擊。這引起了以色列網(wǎng)絡(luò)安全公司Check Point的注意。他們發(fā)現(xiàn)，漢達(dá)拉背后是伊朗的黑客力量“虛空獅鷲”，而后者隸屬于伊朗情報(bào)與國(guó)家安全部。這個(gè)組織還有“紅沙暴”“放逐小貓”“國(guó)土正義”等多個(gè)別名。

美國(guó)聯(lián)邦調(diào)查局隨后也指出，漢達(dá)拉的實(shí)際領(lǐng)導(dǎo)人是伊朗情報(bào)部門(mén)高級(jí)官員葉海亞·侯賽尼·潘賈基。

2024年9月，美國(guó)財(cái)政部宣布制裁12名伊朗個(gè)人，潘賈基名列其中；2025年5月，F(xiàn)BI發(fā)布通緝令，指控潘賈基利用情報(bào)網(wǎng)絡(luò)和網(wǎng)絡(luò)作戰(zhàn)能力在全球策劃恐怖活動(dòng)。據(jù)美國(guó)非營(yíng)利媒體Lawfare報(bào)道，潘賈基在近期美以對(duì)伊朗的空襲中喪生。

·2025年5月，美國(guó)聯(lián)邦調(diào)查局發(fā)布針對(duì)潘賈基的通緝令。（“FBI Most Wanted”官方X賬號(hào)）

但潘賈基的死并未讓漢達(dá)拉收手，反而讓這個(gè)組織掀起了行動(dòng)高潮。

Check Point公司發(fā)現(xiàn)，漢達(dá)拉近期推出了一套名為“漢達(dá)拉紅色通緝令”的懸賞系統(tǒng)，使用加密貨幣支付賞金。針對(duì)以色列摩薩德、軍事情報(bào)局官員等“一級(jí)高價(jià)值情報(bào)目標(biāo)”的懸賞金額，最高達(dá)5萬(wàn)美元。

漢達(dá)拉此舉并非隨意報(bào)復(fù)，而是對(duì)美以暗殺清單的“對(duì)標(biāo)”回應(yīng)。

此前不久，以色列國(guó)防部長(zhǎng)卡茨公開(kāi)宣布，以軍無(wú)需批準(zhǔn)即可打擊“任何伊朗高級(jí)官員”。美國(guó)國(guó)務(wù)院通過(guò)“正義獎(jiǎng)勵(lì)”計(jì)劃，公開(kāi)征集15名伊朗軍政高層的線索，懸賞高達(dá)1000萬(wàn)美元。名單中包括伊朗新任最高領(lǐng)袖穆杰塔巴·哈梅內(nèi)伊，以及已遭暗殺的最高國(guó)家安全委員會(huì)秘書(shū)拉里賈尼、情報(bào)部長(zhǎng)哈提卜等人。

目前，美國(guó)聯(lián)邦調(diào)查局已查封漢達(dá)拉的兩個(gè)域名，但漢達(dá)拉很快在新域名重新上線了網(wǎng)站。Check Point高管吉爾·梅辛認(rèn)為，這可能只是一場(chǎng)“打地鼠”式的持久博弈，“過(guò)去他們總能通過(guò)開(kāi)設(shè)新域名繞過(guò)封禁，卷土重來(lái)”。

·漢達(dá)拉在Telegram頻道上宣布啟用新域名。（美國(guó)AI網(wǎng)絡(luò)威脅情報(bào)平臺(tái)Cyber Vision）

“非對(duì)稱戰(zhàn)爭(zhēng)”

美以發(fā)動(dòng)聯(lián)合軍事行動(dòng)至今，已給伊朗造成巨大損失。據(jù)聯(lián)合國(guó)國(guó)際移民組織統(tǒng)計(jì)，截至目前，伊朗有8.2萬(wàn)座民用建筑受損，18萬(wàn)人的住宅被毀。

面對(duì)這樣的損失，伊朗選擇了以另一種方式反擊。在軍事裝備不占優(yōu)勢(shì)的情況下，他們將網(wǎng)絡(luò)空間變成了撬動(dòng)戰(zhàn)略平衡的杠桿。

“伊朗的‘非對(duì)稱戰(zhàn)爭(zhēng)’是避開(kāi)與美以正面對(duì)抗，轉(zhuǎn)而利用自身優(yōu)勢(shì)，以低成本攻擊，達(dá)到震懾對(duì)手的有效方式?！鼻迦A大學(xué)國(guó)家戰(zhàn)略研究院研究員錢(qián)峰告訴環(huán)球人物記者：“漢達(dá)拉黑入帕特爾郵箱雖沒(méi)有竊取軍事機(jī)密，但可以起到羞辱美國(guó)執(zhí)法和情報(bào)體系的效果，借此打擊特朗普政府的公信力。而醫(yī)療系統(tǒng)的癱瘓則可能引發(fā)美國(guó)國(guó)內(nèi)輿論，放大公眾對(duì)戰(zhàn)爭(zhēng)的焦慮?！?/p>

但伊朗的網(wǎng)絡(luò)戰(zhàn)不止于黑客攻擊。據(jù)塔斯尼姆通訊社披露，計(jì)劃還包括直接打擊美國(guó)在海灣地區(qū)的數(shù)據(jù)中心。

2026年3月初，伊朗伊斯蘭革命衛(wèi)隊(duì)使用低成本“神風(fēng)”自殺無(wú)人機(jī)，對(duì)亞馬遜云服務(wù)位于阿聯(lián)酋的兩處數(shù)據(jù)中心發(fā)動(dòng)直接打擊，同時(shí)攻擊了巴林的一處設(shè)施。俄羅斯塔斯社稱，這是現(xiàn)代戰(zhàn)爭(zhēng)中首次專門(mén)針對(duì)商業(yè)云計(jì)算基礎(chǔ)設(shè)施的攻擊。

襲擊導(dǎo)致當(dāng)?shù)劂y行系統(tǒng)崩潰、交易平臺(tái)癱瘓、支付系統(tǒng)宕機(jī)——阿聯(lián)酋國(guó)民銀行、阿布扎比第一銀行等金融機(jī)構(gòu)均報(bào)告嚴(yán)重服務(wù)中斷。行業(yè)專家估算，數(shù)據(jù)中心故障造成的損失約為每分鐘6000美元。

前美國(guó)聯(lián)邦調(diào)查局高級(jí)網(wǎng)絡(luò)官員辛西婭·凱澤評(píng)價(jià)稱：“這不僅僅是報(bào)復(fù)，也是伊朗在告訴世界：他們能把戰(zhàn)火燒到美國(guó)本土。”錢(qián)峰認(rèn)為：“雖然美國(guó)在常規(guī)軍事戰(zhàn)場(chǎng)上明顯占優(yōu)，但在這條看不見(jiàn)的戰(zhàn)線上，會(huì)陷入越來(lái)越頭疼的長(zhǎng)期消耗戰(zhàn)?！?/p>

不過(guò)，這也引發(fā)了人們的擔(dān)憂。俄羅斯塔斯社評(píng)論道：“對(duì)于國(guó)際社會(huì)而言，這一事件是一個(gè)警示，全球化數(shù)字經(jīng)濟(jì)暴露了新的薄弱環(huán)節(jié)。”