【安全圈】黑進 FBI 局長郵箱、刪光 20 萬臺電腦數據，伊朗黑客開辟“第二戰場”

關鍵詞

黑客

2026年3月一個周五下午，美國聯邦調查局（FBI）局長卡什·帕特爾在結束一周工作時發現，其私人郵箱遭黑客入侵。短短數小時內，一個名為“漢達拉”（Handala）的黑客組織公開了其十余年前的照片及300多封郵件。

泄露內容以私人照片為主，包括抽雪茄、戴墨鏡與古董車合影、鏡前自拍等。美國聯邦調查局隨后證實郵箱確被入侵，但表示“未涉及敏感信息”。

所有泄露圖片均帶有統一標志——一個手持武器的卡通人物及“Handala”字樣。

· 上圖：2026 年 3 月，帕特爾參加美國參議院聽證會。（路透 · 社）

下圖：兩張被漢達拉黑客泄露的帕特爾私人照片。（英國《每日電訊報》）

一、從個人羞辱到系統癱瘓

黑客組織隨后公開嘲諷FBI：“堅不可摧的系統，在數小時內被擊潰。”

美國司法部已介入調查，并懸賞1000萬美元征集該組織線索。

事實上，“漢達拉”近期行動頻繁：

• 曾曝光約190名以色列軍政相關人員信息

• 發布美國軍工企業員工名單

• 發起多起針對企業與基礎設施的攻擊

其中，影響最大的一次發生在3月11日——針對全球醫療科技公司史賽克（Stryker）的攻擊。

當日凌晨，大量員工設備被遠程清空，電腦與手機無法使用，僅顯示黑客標志。

· 漢達拉在其網站上宣布已黑入帕特爾的個人郵箱。（路 · 透社）

黑客宣稱：

• 竊取數據：51TB

• 受影響設備：約20萬臺

美國司法部隨后確認該規模屬實。

· 史賽克公司總部。（史賽克公司官網）

事件直接導致：

• 訂單、生產、物流全面中斷

• 全球業務停擺

• 股價一度下跌5.3%

值得注意的是，攻擊手段并不復雜：黑客通過竊取微軟 Intune 管理賬號，遠程批量清除設備數據。

· 2 月 28 日，在遇襲的伊朗米納卜小學拍攝的書包。（新華社 / 邁赫爾通訊社）

二、“漢達拉”是誰？

“漢達拉”最初被認為是支持巴勒斯坦的黑客組織，其名稱源自1969年漫畫形象——一個象征流亡與反抗的男孩。

但安全公司 Check Point 及美方調查發現，該組織實為伊朗網絡力量的一種“外殼”：

• 隸屬伊朗情報與國家安全體系

• 關聯組織包括“虛空獅鷲”“紅沙暴”等

• 實際操盤者被指為伊朗情報高官葉海亞·侯賽尼·潘賈基

潘賈基曾被美國制裁并通緝，后據報道已在軍事行動中身亡。但其死亡并未削弱該組織，反而推動攻擊升級。

近期，“漢達拉”甚至推出“紅色通緝令”系統，通過加密貨幣懸賞情報人員，最高達5萬美元。

與此同時，美國與以色列也在公開懸賞伊朗高層信息，雙方呈現出明顯的“對標博弈”。

· 漢達拉組織的標志。（美國 Cyber Express 網站）

三、“打地鼠”的網絡對抗

美國聯邦調查局已查封“漢達拉”多個網站域名，但該組織迅速更換新域名恢復運作。

安全專家指出，這種對抗類似“打地鼠”——
封禁與重建之間的循環，將成為長期常態。

四、網絡戰成為“非對稱武器”

隨著美以伊沖突升級，網絡空間正成為關鍵戰場。

在常規軍事力量不對等的情況下，伊朗選擇通過網絡戰實施“非對稱打擊”：

• 低成本

• 高破壞性

• 難以追蹤

此次攻擊的目的不僅是技術破壞，更包括心理與輿論影響：

• 入侵FBI局長郵箱 → 打擊權威形象

• 癱瘓醫療企業 → 放大社會焦慮

五、戰火延伸至云基礎設施

更值得警惕的是，攻擊已從網絡空間延伸到現實世界。

2026年3月初，伊朗方面使用無人機襲擊了位于阿聯酋和巴林的云計算數據中心（涉及AWS設施）。

后果包括：

• 銀行系統中斷

• 支付系統癱瘓

• 金融交易停擺

業內估算：數據中心故障損失約6000美元/分鐘。

這被認為是首次針對商業云基礎設施的直接軍事打擊。

六、結語：一場長期消耗戰

分析人士認為：

未來沖突將不再局限于傳統戰場，而是擴展至網絡、數據與基礎設施層面。

對于全球而言，這意味著：

• 數字經濟正成為新的“脆弱點”

• 企業與政府同樣處于攻擊范圍

• 網絡戰將成為長期常態

這場看不見的戰爭，才剛剛開始。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！