黑进FBI邮箱删光数据伊朗黑客开辟"第二战场"

2026-04-02 | 来源: 环球人物 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

在这条看不见的战线上，会陷入越来越头疼的长期消耗战。

2026年3月一个周五下午。

当美国联邦调查局（FBI）局长卡什·帕特尔准备给一周的工作进行收尾时，发现自己的私人邮箱被人“黑”了。

几小时前，一个黑客组织翻出了他十几年前的老照片和300多封邮件，全部挂到了网上。泄露的照片中包括帕特尔的许多“私密照”，抽雪茄、戴墨镜和古董车拍照、在镜子前手持朗姆酒自拍……

美国联邦调查局随后证实，帕特尔的邮箱确实遭到了攻击，但“并未泄露任何敏感信息”。

在黑客公布的内容中，帕特尔的每一张照片都被打上了一个红色标志——一个手持冲锋枪的卡通小人，旁边是大写的英文名字“汉达拉”（Handala）。

汉达拉曾被认为是巴勒斯坦的黑客团体，但以色列网络安全公司调查发现，它是伊朗政府网络情报部门所使用的多个网络“马甲”之一，背后的真正“操盘手”是伊朗情报系统的高官叶海亚·侯赛尼·潘贾基。

很快，汉达拉宣称已攻破帕特尔的个人邮箱，并警告称：“这仅仅是我们的开始。”

01

FBI都防不住的黑客

成功入侵帕特尔的邮箱后，汉达拉组织发文嘲讽道：“现任美国联邦调查局局长卡什·帕特尔，曾骄傲地将名字挂在总部大楼上，如今他的名字却出现在被黑入的名单中。FBI号称‘坚不可摧’的系统，被我们团队在数小时内轻松击垮。”

美国司法部随后介入，将汉达拉组织与伊朗国家安全部关联起来，并悬赏1000万美元征集相关线索。

事实上，自今年2月28日美以伊战事打响以来，汉达拉组织的活动也愈发频繁。他们曾公布过约190名与以色列国防军、政府有关的人员名单，还列出了美国航空航天公司洛克希德·马丁驻中东总部的员工信息。

"伊朗的心脏"遇袭瘫痪浓烟窜天画面曝光

不甩川普最后通牒伊朗强硬回应

快讯伊朗空袭科威特大火狂烧画面曝

而汉达拉近期发动的最大规模攻击，发生在3月11日，攻击的目标是美国医疗设备制造商史赛克（Stryker），一家世界500强医疗科技公司。

当天凌晨3点30分，全球各地的史赛克公司员工纷纷发现，自己的电脑和手机瘫痪，数据全部被清除，屏幕上只剩下汉达拉组织的标志。“我妻子也在史赛克工作，”一名员工说道，“她三台电脑的登录页面全被涂上了黑客标志，简直是奇耻大辱。”另一名员工描述现场情况“糟透了”，很多人的手机数据被清空，“我现在连邮件都打不开，工作和生活全乱套了”。

汉达拉组织随后宣称，他们窃取了史赛克公司51TB的数据，并清除了20万台设备的数据。美国司法部很快证实了这一数字。

这次攻击给史赛克公司带来了巨大冲击。在提交给美国证券交易委员会的文件中，史赛克承认，黑客攻击造成“订单处理、生产与发货全部中断”，全球业务陷入停摆。《华尔街日报》报道称，攻击发生后，史赛克的股价一度下跌5.3%。

令人意外的是，汉达拉使用的技术手段并不复杂。一名网络安全专家向美国全国广播公司透露，汉达拉是借助微软的Intune管理软件实施入侵的。Intune是一款云软件，原本用于让公司IT部门远程管理手机和电脑。黑客盗取了管理员账号，进而批量删除了所有设备上的数据。

在针对史赛克的袭击发生后，汉达拉组织声称，这是为了给在美以空袭中遇袭的伊朗米纳卜小学报仇。2月28日，一所位于伊朗南部米纳卜市的女子小学在美以空袭中遇袭，造成约170人死亡，其中大部分是儿童。

·2月28日，在遇袭的伊朗米纳卜小学拍摄的书包。（新华社/迈赫尔通讯社）

汉达拉在其Telegram（加密社交平台）频道上写道：“为了米纳卜的孩子们！”

02

“打地鼠”

汉达拉是巴勒斯坦漫画家纳吉·阿里在1969年创造的一个卡通形象：一个永远背对世界的男孩，象征着流亡与反抗。五十多年后，一群黑客选择用“汉达拉”作为自己的代号。

·汉达拉组织的标志。（美国Cyber Express网站）