Handala再下以色列一城?摩萨德前主管十万邮件遭泄露
从心理战和数据泄露到实质性工业破坏的质变已经发生。在伊朗常规军事反击能力受限的背景下,网络攻击几乎成了成本最低、见效最快的不对称反制手段。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
目标人物
Sima Shine 并非一般人物,她是以色列对伊情报分析链条上最核心的公开面孔之一:

尽管离开摩萨德已近20年,但她在智库层面持续深度参与伊朗议题,频繁出席斯坦福大学、卡内基国际和平基金会等国际安全论坛。
攻击时间线
此次泄露不是孤立事件,而是Handala对INSS发动的系统性连续打击中的第四波:

攻击者间隔数天、逐个目标释放数据,旨在最大化心理打击效果和媒体关注周期,这是典型信息战节奏控制手法。
为什么是INSS?
Handala选择集中火力打击INSS,而非直接攻击摩萨德或Aman的行动网络,这背后可能反映出多层考量。作为半官方智库,其人员使用的是民用信息基础设施,安全防护等级远低于军事情报机构的内部网络。但INSS的研究人员——尤其是像Shine、Zimmt、Hayman这类从情报机构退役后转入智库的资深人物——其通信记录和工作往来中可能涉及大量现役情报官员、外国合作伙伴和敏感议题的讨论。攻击智库是一条“性价比”极高的路径:技术门槛相对较低,但潜在情报收益和心理打击效果却可能非常大。
谁在幕后?
多家独立威胁情报厂商的评估已高度收敛,Handala并非草根黑客组织:

伊朗独立调查记者Nariman Gharib与Iran International电视台在2025年8月的联合调查中,进一步将指挥链追溯到MOIS反恐部门副部长Seyed Yahya Hosseini Panjaki,并曝光了Handala频道管理员Ali Bermoode的身份。据Check Point报告,Panjaki据报在2026年3月初以色列对伊空袭中身亡。
Check Point还观察到一个值得注意的技术细节:战争爆发后Handala的操作安全性明显下滑——此前通过商业VPN伪装出口流量,近期多次从伊朗IP直连受害者网络,伊朗断网后甚至开始使用Starlink IP段。
可信度校準
暗网数据泄露有一个精准的评估框架:
“当他们声称做了什么事情的时候,确实发生了一些事情,但不会达到他们描述的那个程度,存在夸大成分。”

为什么是现在公布?
2026年2月28日美以联合发动Operation Epic Fury之后,伊朗关联网络行动急剧升级。Sophos CTU和Intel 471均记录到亲伊朗黑客行动主义生态系统的全面激活。
Handala的目标扩展路径一目了然:

从心理战和数据泄露到实质性工业破坏的演变正在进行。在伊朗常规军事反击能力受限的背景下,网络攻击几乎成了成本最低、见效最快的不对称反制手段。任何与以色列有商业关联的西方企业现在都是潜在目标。
相关攻略
目前尚未有完整数据被免费公开泄露,这表明该组织此次主要动机是通过直接出售数据获利,而非立即进行公开勒索。 臭名昭著的黑客组织 LAPSUS$ 近日再度现身,宣称对跨国制药与生物技术公司阿斯利康(As
从心理战和数据泄露向实质性工业破坏的质变已经发生。在伊朗常规军事反击能力受限的背景下,网络攻击几乎成了成本最低、见效最快的不对称反击手段。 目标人物Sima Shine 并非一般人物,她是以色列对伊
当前数据安全环境已从“技术漏洞驱动”转向“身份、数据与信任驱动”的复合风险结构。企业面临的不仅是防火墙或补丁问题,更是年龄验证机制、身份认证强度、第三方访问管理、内部人员控制和日志可追溯能力的系统性
根据Gartner最新研究,人工智能、地缘政治紧张局势和监管不确定性将成为影响网络安全格局的核心驱动因素。 根据Gartner最新研究,人工智能、地缘政治紧张局势和监管不确定性将成为影响网络安全格局
这次自食其果的安全事件暴露了暗网 的明文风险,在全球打击行动中加剧了被捕威胁。 网络犯罪地下世界发生戏剧性转折,一位名为 "James "的神秘黑客泄露了暗网知名论坛BreachForums的完整用户数
热门专题
热门推荐
猎豹浏览器免安装网页版入口是https: web lemur-browser com,具备界面简洁响应迅速、多端同步无缝衔接、安全防护层级丰富、文档处理能力突出、资源兼容性广泛覆
据昆仑万维集团消息,3月27日下午,昆仑万维(300418 SZ)旗下天工AI顺利举办“世界模型前沿技术与天工AIGC全家桶大模型生态”专场发布会,携Matrix-Game 3 0、SkyReels
本报(chinatimes net cn)记者石飞月 北京报道大模型未来会走向哪里?OpenClaw的爆火似乎为全行业指明了一个方向,但接踵而至的舆论质疑,又让这个答案变得扑朔迷离。3月27日,在2
Anthropic一款尚未发布的新AI模型因数据泄露意外曝光,引发市场对AI颠覆网络安全行业的担忧再度升温,网络安全板块股价周五盘前全线下挫。据《财富》杂志报道,Anthropic正在开发并已开始向
3月初,腾讯在深圳总部楼下设立“龙虾站”,引发千人排队尝鲜。OpenClaw掀起的“全民养虾”热潮,在短短一个月内让更多人看到了AI Agent深入业务场景的价值,随即推动Token调用量大规模增长





