2026年10月26日前后，法尔斯通讯社报了一件事：跟伊朗有关联的黑客组织“汉达拉”说它钻进了以色列军方的军医单位，翻走了几百份记录，还顺手从以色列科技公司马拉姆开发的Eype系统里拖走了大约150GB的司法和安全档案。消息放出来的节点很刁钻——以色列10月27日议会选举，就差一两天。
我看这事儿，动静挺大，但真要说它能把以色列军队打瘸，那是想多了。军医单位管的是战时救护和医疗调度，Eype系统装的是司法笔录和警方调查录音，这俩地方都不是指挥坦克往哪开、战斗机往哪飞的核心作战节点。
不过换个角度想，这件事真正扎眼的地方不在这一次泄露本身，而在于它暴露出来的那条缝。以我的角度看，一个被美国司法部点过名的伊朗情报系统前台身份，能在短短一个月里从以色列军媒情报单位换到军医单位、再换到司法归档系统，至少说明这些地方的供应链、远程访问和人员信息管理，不是铁板一块。
现代战争里，网络这条线要是没人当真，别人真能顺着缝把里面翻得底朝天。
汉达拉在外面把自己说成一支独立的黑客力量，但美国官方不买这个账。2026年3月19日，美国司法部宣布查封了四个跟伊朗情报与安全部有关的域名，其中就包括汉达拉用来放料和“认领”攻击的网站。
司法部的新闻稿写得很不客气：这些站点是伊朗情报机构搞“心理行动”的工具，用来公布偷来的敏感数据、威胁记者和反对者。联邦调查局的调查还指出，这些域名背后有一套共同的“操作剧本”，破坏性网络攻击和“假旗爱好者”式的心理战是绑在一起打的。
MITRE ATT&CK把汉达拉列在VOID MANTICORE（G1055）名下，评估它代表伊朗情报与安全部运作，惯用手法包括钓鱼邮件、偷密码或猜密码、远程访问和SharePoint漏洞。
我觉得，这层身份一亮，汉达拉的“独立黑客”外衣基本就剩个装饰作用了。它发的每一条“认领”，背后都带着德黑兰情报系统的节奏感。这不是普通的网络毛贼碰运气，这是有国家机器在后面供弹药的持续骚扰。
把时间线拉长看，汉达拉在2026年不是突然冒出来只盯以色列军医单位。3月它声称攻击了美国医疗设备制造商史赛克，法新社当时的报道说它宣称抽走了大约50TB数据，史赛克自己的微软环境出现全球性网络中断，Windows设备被远程抹掉。
要我判断，这一串动作里，真正值得警惕的不是哪一次泄露的数字有多大。汉达拉过去有夸大数字的毛病，它说的“几百份”“150GB”不能当成已经核实的账本来看。值得警惕的是它的切换频率：从美国医疗企业到以色列人员信息，从军媒情报到军医单位，再到司法档案，它像在挨个试门把手，每一次都喊一嗓子“下一批马上来”。
这种持续放料的节奏本身就在制造一种预期——以色列的敏感系统可以被反复捅，而且捅完还能公开吆喝。
汉达拉拿到的更像是“后台办公室”的抽屉，而不是“指挥室”的钥匙。它能给以色列制造尴尬、给安全部门添堵，但要说靠这几百份记录就能让以军的战时医疗体系停摆，那是把网络攻击的物理效果想得太便宜了。
时间线才是真正的戏眼。以色列10月27日大选，内塔尼亚胡在选前把“安全牌”打得最响。路透社和《耶路撒冷邮报》10月21日引述消息人士报道，内塔尼亚胡原计划10月初对伊朗发动新一轮打击，目标包括核设施、政权地点和能源设施，但特朗普拦住了，理由是11月3日美国中期选举之前不想重新点燃战火。
美国国防部长赫格塞思10月19日不声不响飞到以色列南部的奥夫达空军基地，跟内塔尼亚胡闭门谈，白宫后来重申选举前不动武。内塔尼亚胡10月25日还在喊话伊朗“不要试探我们”，说情报显示伊朗想刺激以色列动手、扰乱选举。
我觉得，汉达拉选在以色列大选前一两天把军医单位和司法档案两条消息一起甩出来，跟内塔尼亚胡嘴里那个“伊朗想扰乱选举”的剧本，咬合得过于整齐。
我的想法是，不管汉达拉这次放出来的东西打几折，它至少证明了一件事：现代冲突里，网络空间已经不是什么“辅助战场”，它本身就是一条随时可以加压的前线。以色列在传统军事领域的技术优势没人否认，8200部队的名头也够响。
但汉达拉从史赛克到军医单位、从人员自拍到司法归档系统，来回换靶子打，恰恰说明再强的军队，只要供应链、远程访问和内部信息管理上有缝，别人就能反复伸手进来摸一把。
以我的角度看，这跟“以色列要完”是两码事，跟“网络战没用”更是两码事。军医单位和Eype系统不是决定战局走向的命门，汉达拉拿它们开刀，心理战和舆论战的成分大于物理摧毁的意图。
但反过来，如果因为“反正不是核心作战单位”就松一口气，把网络安全当成信息技术部门顺手管管的事，那下一次被翻开的可能就不只是医疗调度规程和法庭录音了。我认为，汉达拉2026年这一整年的动作给所有人提的醒就一句：你不把网络当防线，别人就会把它当入口。
热门跟贴