曾干预2024美国大选的伊朗黑客卷土重来,声称持有100GB的特朗普团队邮件,此举被视为对美以军事行动的网络反制。
与伊朗有关联的黑客以“罗伯特”为化名,在2024年美国大选前向媒体泄露来自特朗普圈子的邮件后,再次威胁披露更多被盗信息。
黑客上周日至周一与路透社在线交谈时称,其手中约有100GB来自白宫办公厅主任苏西·怀尔斯(Susie Wiles)、特朗普律师林赛·哈利根(Lindsey Halligan)、顾问罗杰·斯通(Roger Stone)及色情明星斯托米·丹尼尔斯(Stormy Daniels)账户的邮件,并提出可能出售这些材料,但未透露具体计划或内容。
美国司法部长帕姆·邦迪(Pam Bondi)称此次入侵是“肆无忌惮的网络攻击”。联邦调查局局长卡什·帕特尔(Kash Patel)与白宫联合声明:“任何涉及破坏国家安全的人员都将被全面调查并依法严惩。”网络安全与基础设施安全局(CISA)则表示:“所谓网络攻击不过是数字宣传,目标绝非巧合,而是蓄意中伤特朗普总统及抹黑公职人员的诽谤行动。”
“罗伯特”首次现身于2024年美国总统竞选最后数月,其声称入侵包括怀尔斯在内的多名特朗普盟友的邮箱,并向记者分发邮件。
路透社此前验证了部分泄露内容,其中一封邮件似乎记录了特朗普与前总统候选人小罗伯特·肯尼迪(现为特朗普卫生部长)律师间的财务安排,其他材料还包括特朗普竞选团队与共和党候选人的沟通,以及与丹尼尔斯的和解谈判细节。尽管这些文件去年获得一定报道,但未从根本上改变大选结果,特朗普最终胜选。
2024年9月,美国司法部起诉书指控伊朗革命卫队运营“罗伯特”黑客行动,黑客与路透社会话时未回应此指控。
特朗普当选后,“罗伯特”曾表示不再计划泄露信息,甚至今年5月还称“已退休”,但在本月伊以12天空战(以美国轰炸伊朗核设施告终)后与媒体恢复联系,并在本周声称正组织出售被盗邮件,并希望路透社“将此事广而告之”。
美国企业研究所学者弗雷德里克·卡根(Frederick Kagan)曾在研究伊朗网络间谍活动的文章中指出,德黑兰在冲突中遭受重创,其间谍很可能试图以不引发美以更多行动的方式报复。
他说,“默认解释是,伊朗已下令动用所有不对称手段,而泄露更多邮件不太可能触发美以军事行动重启。”
尽管人们担心伊朗可能发动大规模网络攻击,但冲突期间伊朗黑客保持低调。美国网络官员周一仍警告,美国企业与关键基础设施运营商可能仍在德黑兰攻击目标之列。