详情

开云(中国)Kaiyun·官方网站 - 登录入口

一个与伊朗政府谋划联的黑客组织，在好意思国联邦造访局局长卡什·帕特尔的私东谈主Gmail邮箱里翻了个底朝天，并将向上三百封邮件和一批私东谈主像片公开采布在网上。

这件事发生在本年三月二十七日。

筹谋此次攻击的，是一个名叫"汉达拉"（Handala）的组织。好意思国国法部此前已认真指控该组织是伊朗谍报与安一起的前台，专诚推行针对好意思国和以色列野心的相聚松懈与心境战任务。联邦造访局对此发表声明证实了攻击的实在性，默示"已弃取一切必要步履裁汰干系风险"，并强调深化的信息"均属历史试验，不波及任何政府隐秘"。

但是，事情的配景远比声明所呈现的更为复杂。

2026年3月27日，好意思国华盛顿特区，屏幕上高慢的是与伊朗谋划联的黑客组织“汉达拉黑客团队”（Handala Hack Team）使用的网站。该组织宣称对好意思国联邦造访局局长卡什·帕特尔（Kash Patel）的个东谈主邮箱遭入侵事件负责。路透社/拉斐尔·萨特（Raphael Satter）

一场蓄谋已久的膺惩活动

汉达拉弃取在此时公开这批文献，并非未必。就在公布邮件的约一周前，联邦造访局和国法部刚刚和谐查封了汉达拉的多个网站，意义是该组织从事"心境战活动"，并将其认定为伊朗政府相沿的黑客器用。随后，汉达拉在其Telegram频谈上留住了一句寻衅，"联邦造访局不该和咱们开战"，并预报将发布"畴昔十年最大范畴的安全罅隙字据"。立地该频谈被删除，而这批邮件也随之出咫尺网上。

相聚安全公司Sublime Security的威迫谍报附近亚历克斯·奥尔良在秉承NBC新闻采访时说，这批文献很可能是伊朗方面早就掌捏的存货，一直在恭候符合的时机开释出来。"伊朗的相聚活动者习气于囤积各样数据，留着以备积谷防饥。"他补充说，若是黑客的确持有帕特尔担任FBI局长后更具爆炸性的近期材料，他们更故意义弃取发布那些，而不是这批年代久远的邮件。

这一判断获取了深化文献本人特征的印证。这批邮件的元数据高慢，文献夹的临了修改时辰为二零二五年五月二十一日，远早于好意思伊冲破升级的时辰节点，大无数邮件的日历和谐在二零一零年至二零一二年之间，最新的一封不外是一张二零二二年的机票收条。

TechCrunch对部分深化邮件的邮件头信息进行了并立考证，通过比对加密签名证实，其中至少有多少封邮件是实在的，如实发自帕特尔的Gmail账户。部分邮件高慢，帕特尔在二零一四年任职于国法部国度安全司时期，曾用国法部的官方邮箱给我方的Gmail账户发送信息。深化试验还包括帕特尔年青时的私东谈主像片，其中一些波及他赴古巴旅行的影像，以及家庭来回通信。

汉达拉是谁，好意思国为怎么此醉心

本知道此次入侵活动的重量，需要先了解汉达拉的来历和作案手法。

汉达拉的名字取自巴勒斯坦漫画家纳吉·阿里笔下的同名卡通形象，一个背对天下、双手背在死后的并立男孩，是巴勒斯坦抗拒文化的象征性象征。这个组织自二零二二年前后运转活跃，发轫以针对以色列野心的相聚松懈活动为主，跟着伊以好意思三方冲破在本年二月全面升级，其活动界限和松懈烈度急剧扩大。

本年三月，汉达拉宣称对好意思国医疗科技巨头史赛克（Stryker）发动了松懈性攻击，导致该公司遍布七十九个国度的数万台职工建立被费力断根数据。帕洛阿尔托相聚公司Unit 42的征询东谈主员将该组织定性为"最具松懈性的伊朗系威迫步履者之一"，其习用手法是将"松懈性擦除攻击"与"入侵后深化文献"两种战术联接使用，以达到时期松懈和公论打击的双重成果。

好意思国国务院已告示对提供汉达拉干系踪影的东谈主赏格最高一千万好意思元。联邦造访局也在史赛克攻击案发后得胜查封了汉达拉的部分网站，但这些网矗立地在新域名上再行上线，查封成果有限。

此次针对帕特尔个东谈主邮箱的入侵，再次深化了高层官员使用个东谈主账户贬责敏锐通信的安全隐患。早在二零二四年底，好意思国官员就已向帕特尔通报，他曾是伊朗相聚攻击的野心，彼时他尚未认真就任FBI局长。这意味着，伊朗方面临他的浸透发愤，至少从他被提名为FBI局长候选东谈主前后就照旧运转了。

联邦造访局局长的私东谈主邮箱遭到脑怒国度黑客公开曝光，不管其中是否含有信得过的隐秘信息，其象征道理道理和心境打击成果照旧远超文献本人的试验价值。这恰是汉达拉所擅长的开云(中国)Kaiyun·官方网站 - 登录入口，不以谍报价值论勇士，而以制造公论压力和心境震慑为看法。