关键词
黑客
2026年3月一个周五下午，美国联邦调查局（FBI）局长卡什·帕特尔在结束一周工作时发现，其私人邮箱遭黑客入侵。短短数小时内，一个名为“汉达拉”（Handala）的黑客组织公开了其十余年前的照片及300多封邮件。
泄露内容以私人照片为主，包括抽雪茄、戴墨镜与古董车合影、镜前自拍等。美国联邦调查局随后证实邮箱确被入侵，但表示“未涉及敏感信息”。
所有泄露图片均带有统一标志——一个手持武器的卡通人物及“Handala”字样。
· 上图：2026 年 3 月，帕特尔参加美国参议院听证会。（路透 · 社）
下图：两张被汉达拉黑客泄露的帕特尔私人照片。（英国《每日电讯报》）
一、从个人羞辱到系统瘫痪
黑客组织随后公开嘲讽FBI：“坚不可摧的系统，在数小时内被击溃。”
美国司法部已介入调查，并悬赏1000万美元征集该组织线索。
事实上，“汉达拉”近期行动频繁：
曾曝光约190名以色列军政相关人员信息
发布美国军工企业员工名单
发起多起针对企业与基础设施的攻击
其中，影响最大的一次发生在3月11日——针对全球医疗科技公司史赛克（Stryker）的攻击。
当日凌晨，大量员工设备被远程清空，电脑与手机无法使用，仅显示黑客标志。
· 汉达拉在其网站上宣布已黑入帕特尔的个人邮箱。（路 · 透社）
黑客宣称：
窃取数据：51TB
受影响设备：约20万台
美国司法部随后确认该规模属实。
· 史赛克公司总部。（史赛克公司官网）
事件直接导致：
订单、生产、物流全面中断
全球业务停摆
股价一度下跌5.3%
值得注意的是，攻击手段并不复杂：黑客通过窃取微软 Intune 管理账号，远程批量清除设备数据。
· 2 月 28 日，在遇袭的伊朗米纳卜小学拍摄的书包。（新华社 / 迈赫尔通讯社）
二、“汉达拉”是谁？
“汉达拉”最初被认为是支持巴勒斯坦的黑客组织，其名称源自1969年漫画形象——一个象征流亡与反抗的男孩。
但安全公司 Check Point 及美方调查发现，该组织实为伊朗网络力量的一种“外壳”：
隶属伊朗情报与国家安全体系
关联组织包括“虚空狮鹫”“红沙暴”等
实际操盘者被指为伊朗情报高官叶海亚·侯赛尼·潘贾基
潘贾基曾被美国制裁并通缉，后据报道已在军事行动中身亡。但其死亡并未削弱该组织，反而推动攻击升级。
近期，“汉达拉”甚至推出“红色通缉令”系统，通过加密货币悬赏情报人员，最高达5万美元。
与此同时，美国与以色列也在公开悬赏伊朗高层信息，双方呈现出明显的“对标博弈”。
· 汉达拉组织的标志。（美国 Cyber Express 网站）
三、“打地鼠”的网络对抗
美国联邦调查局已查封“汉达拉”多个网站域名，但该组织迅速更换新域名恢复运作。
安全专家指出，这种对抗类似“打地鼠”——
封禁与重建之间的循环，将成为长期常态。
四、网络战成为“非对称武器”
随着美以伊冲突升级，网络空间正成为关键战场。
在常规军事力量不对等的情况下，伊朗选择通过网络战实施“非对称打击”：
低成本
高破坏性
难以追踪
此次攻击的目的不仅是技术破坏，更包括心理与舆论影响：
入侵FBI局长邮箱 → 打击权威形象
瘫痪医疗企业 → 放大社会焦虑
五、战火延伸至云基础设施
更值得警惕的是，攻击已从网络空间延伸到现实世界。
2026年3月初，伊朗方面使用无人机袭击了位于阿联酋和巴林的云计算数据中心（涉及AWS设施）。
后果包括：
银行系统中断
支付系统瘫痪
金融交易停摆
业内估算：数据中心故障损失约6000美元/分钟。
这被认为是首次针对商业云基础设施的直接军事打击。
六、结语：一场长期消耗战
分析人士认为：
未来冲突将不再局限于传统战场，而是扩展至网络、数据与基础设施层面。
对于全球而言，这意味着：
数字经济正成为新的“脆弱点”
企业与政府同样处于攻击范围
网络战将成为长期常态
这场看不见的战争，才刚刚开始。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
热门跟贴