2026年3月一個周五下午。

當(dāng)美國聯(lián)邦調(diào)查局（FBI）局長卡什·帕特爾準(zhǔn)備給一周的工作進(jìn)行收尾時，發(fā)現(xiàn)自己的私人郵箱被人“黑”了。

上圖：2026年3月，帕特爾參加美國參議院聽證會。（路透社）

美國聯(lián)邦調(diào)查局隨后證實，帕特爾的郵箱確實遭到了攻擊，但“并未泄露任何敏感信息”。

漢達(dá)拉曾被認(rèn)為是巴勒斯坦的黑客團(tuán)體，但以色列網(wǎng)絡(luò)安全公司調(diào)查發(fā)現(xiàn)，它是伊朗政府網(wǎng)絡(luò)情報部門所使用的多個網(wǎng)絡(luò)“馬甲”之一，背后的真正“操盤手”是伊朗情報系統(tǒng)的高官葉海亞·侯賽尼·潘賈基。

很快，漢達(dá)拉宣稱已攻破帕特爾的個人郵箱，并警告稱：“這僅僅是我們的開始?！?/strong>

FBI都防不住的黑客

美國司法部隨后介入，將漢達(dá)拉組織與伊朗國家安全部關(guān)聯(lián)起來，并懸賞1000萬美元征集相關(guān)線索。

·漢達(dá)拉在其網(wǎng)站上宣布已黑入帕特爾的個人郵箱。（路透社）

事實上，自今年2月28日美以伊戰(zhàn)事打響以來，漢達(dá)拉組織的活動也愈發(fā)頻繁。他們曾公布過約190名與以色列國防軍、政府有關(guān)的人員名單，還列出了美國航空航天公司洛克希德·馬丁駐中東總部的員工信息。

而漢達(dá)拉近期發(fā)動的最大規(guī)模攻擊，發(fā)生在3月11日，攻擊的目標(biāo)是美國醫(yī)療設(shè)備制造商史賽克（Stryker），一家世界500強(qiáng)醫(yī)療科技公司。

史賽克公司總部。（史賽克公司官網(wǎng)）

當(dāng)天凌晨3點30分，全球各地的史賽克公司員工紛紛發(fā)現(xiàn)，自己的電腦和手機(jī)癱瘓，數(shù)據(jù)全部被清除，屏幕上只剩下漢達(dá)拉組織的標(biāo)志?！拔移拮右苍谑焚惪斯ぷ?，”一名員工說道，“她三臺電腦的登錄頁面全被涂上了黑客標(biāo)志，簡直是奇恥大辱?！绷硪幻麊T工描述現(xiàn)場情況“糟透了”，很多人的手機(jī)數(shù)據(jù)被清空，“我現(xiàn)在連郵件都打不開，工作和生活全亂套了”。

漢達(dá)拉組織隨后宣稱，他們竊取了史賽克公司51TB的數(shù)據(jù)，并清除了20萬臺設(shè)備的數(shù)據(jù)。美國司法部很快證實了這一數(shù)字。

令人意外的是，漢達(dá)拉使用的技術(shù)手段并不復(fù)雜。一名網(wǎng)絡(luò)安全專家向美國全國廣播公司透露，漢達(dá)拉是借助微軟的Intune管理軟件實施入侵的。Intune是一款云軟件，原本用于讓公司IT部門遠(yuǎn)程管理手機(jī)和電腦。黑客盜取了管理員賬號，進(jìn)而批量刪除了所有設(shè)備上的數(shù)據(jù)。

在針對史賽克的襲擊發(fā)生后，漢達(dá)拉組織聲稱，這是為了給在美以空襲中遇襲的伊朗米納卜小學(xué)報仇。2月28日，一所位于伊朗南部米納卜市的女子小學(xué)在美以空襲中遇襲，造成約170人死亡，其中大部分是兒童。

2月28日，在遇襲的伊朗米納卜小學(xué)拍攝的書包。（新華社/邁赫爾通訊社）

漢達(dá)拉在其Telegram（加密社交平臺）頻道上寫道：“為了米納卜的孩子們！”

“打地鼠”

漢達(dá)拉是巴勒斯坦漫畫家納吉·阿里在1969年創(chuàng)造的一個卡通形象：一個永遠(yuǎn)背對世界的男孩，象征著流亡與反抗。五十多年后，一群黑客選擇用“漢達(dá)拉”作為自己的代號。

·漢達(dá)拉組織的標(biāo)志。（美國Cyber Express網(wǎng)站）

2023年10月，以色列和巴勒斯坦抵抗組織“哈馬斯”在加沙地帶爆發(fā)沖突。當(dāng)月，一個自稱“漢達(dá)拉”的黑客組織首次公開露面。當(dāng)時，它被看作是一個支持巴勒斯坦的黑客團(tuán)體。

隨著近期美以伊戰(zhàn)事升級，漢達(dá)拉多次對美國與以色列目標(biāo)發(fā)動網(wǎng)絡(luò)攻擊。這引起了以色列網(wǎng)絡(luò)安全公司Check Point的注意。他們發(fā)現(xiàn)，漢達(dá)拉背后是伊朗的黑客力量“虛空獅鷲”，而后者隸屬于伊朗情報與國家安全部。這個組織還有“紅沙暴”“放逐小貓”“國土正義”等多個別名。

美國聯(lián)邦調(diào)查局隨后也指出，漢達(dá)拉的實際領(lǐng)導(dǎo)人是伊朗情報部門高級官員葉海亞·侯賽尼·潘賈基。

2024年9月，美國財政部宣布制裁12名伊朗個人，潘賈基名列其中；2025年5月，F(xiàn)BI發(fā)布通緝令，指控潘賈基利用情報網(wǎng)絡(luò)和網(wǎng)絡(luò)作戰(zhàn)能力在全球策劃恐怖活動。據(jù)美國非營利媒體Lawfare報道，潘賈基在近期美以對伊朗的空襲中喪生。

·2025年5月，美國聯(lián)邦調(diào)查局發(fā)布針對潘賈基的通緝令。（“FBI Most Wanted”官方X賬號）

但潘賈基的死并未讓漢達(dá)拉收手，反而讓這個組織掀起了行動高潮。

Check Point公司發(fā)現(xiàn)，漢達(dá)拉近期推出了一套名為“漢達(dá)拉紅色通緝令”的懸賞系統(tǒng)，使用加密貨幣支付賞金。針對以色列摩薩德、軍事情報局官員等“一級高價值情報目標(biāo)”的懸賞金額，最高達(dá)5萬美元。

漢達(dá)拉此舉并非隨意報復(fù)，而是對美以暗殺清單的“對標(biāo)”回應(yīng)。

此前不久，以色列國防部長卡茨公開宣布，以軍無需批準(zhǔn)即可打擊“任何伊朗高級官員”。美國國務(wù)院通過“正義獎勵”計劃，公開征集15名伊朗軍政高層的線索，懸賞高達(dá)1000萬美元。名單中包括伊朗新任最高領(lǐng)袖穆杰塔巴·哈梅內(nèi)伊，以及已遭暗殺的最高國家安全委員會秘書拉里賈尼、情報部長哈提卜等人。

目前，美國聯(lián)邦調(diào)查局已查封漢達(dá)拉的兩個域名，但漢達(dá)拉很快在新域名重新上線了網(wǎng)站。Check Point高管吉爾·梅辛認(rèn)為，這可能只是一場“打地鼠”式的持久博弈，“過去他們總能通過開設(shè)新域名繞過封禁，卷土重來”。

·漢達(dá)拉在Telegram頻道上宣布啟用新域名。（美國AI網(wǎng)絡(luò)威脅情報平臺Cyber Vision）

“非對稱戰(zhàn)爭”

美以發(fā)動聯(lián)合軍事行動至今，已給伊朗造成巨大損失。據(jù)聯(lián)合國國際移民組織統(tǒng)計，截至目前，伊朗有8.2萬座民用建筑受損，18萬人的住宅被毀。

面對這樣的損失，伊朗選擇了以另一種方式反擊。在軍事裝備不占優(yōu)勢的情況下，他們將網(wǎng)絡(luò)空間變成了撬動戰(zhàn)略平衡的杠桿。

“伊朗的‘非對稱戰(zhàn)爭’是避開與美以正面對抗，轉(zhuǎn)而利用自身優(yōu)勢，以低成本攻擊，達(dá)到震懾對手的有效方式?！鼻迦A大學(xué)國家戰(zhàn)略研究院研究員錢峰告訴環(huán)球人物記者：“漢達(dá)拉黑入帕特爾郵箱雖沒有竊取軍事機(jī)密，但可以起到羞辱美國執(zhí)法和情報體系的效果，借此打擊特朗普政府的公信力。而醫(yī)療系統(tǒng)的癱瘓則可能引發(fā)美國國內(nèi)輿論，放大公眾對戰(zhàn)爭的焦慮?！?/p>

但伊朗的網(wǎng)絡(luò)戰(zhàn)不止于黑客攻擊。據(jù)塔斯尼姆通訊社披露，計劃還包括直接打擊美國在海灣地區(qū)的數(shù)據(jù)中心。

2026年3月初，伊朗伊斯蘭革命衛(wèi)隊使用低成本“神風(fēng)”自殺無人機(jī)，對亞馬遜云服務(wù)位于阿聯(lián)酋的兩處數(shù)據(jù)中心發(fā)動直接打擊，同時攻擊了巴林的一處設(shè)施。俄羅斯塔斯社稱，這是現(xiàn)代戰(zhàn)爭中首次專門針對商業(yè)云計算基礎(chǔ)設(shè)施的攻擊。

襲擊導(dǎo)致當(dāng)?shù)劂y行系統(tǒng)崩潰、交易平臺癱瘓、支付系統(tǒng)宕機(jī)——阿聯(lián)酋國民銀行、阿布扎比第一銀行等金融機(jī)構(gòu)均報告嚴(yán)重服務(wù)中斷。行業(yè)專家估算，數(shù)據(jù)中心故障造成的損失約為每分鐘6000美元。

前美國聯(lián)邦調(diào)查局高級網(wǎng)絡(luò)官員辛西婭·凱澤評價稱：“這不僅僅是報復(fù)，也是伊朗在告訴世界：他們能把戰(zhàn)火燒到美國本土?！卞X峰認(rèn)為：“雖然美國在常規(guī)軍事戰(zhàn)場上明顯占優(yōu)，但在這條看不見的戰(zhàn)線上，會陷入越來越頭疼的長期消耗戰(zhàn)?！?/p>

不過，這也引發(fā)了人們的擔(dān)憂。俄羅斯塔斯社評論道：“對于國際社會而言，這一事件是一個警示，全球化數(shù)字經(jīng)濟(jì)暴露了新的薄弱環(huán)節(jié)?！?/p>