伊朗“Robert”黑客组织盯上特朗普，暴露美方网络防线薄弱

国家安全与情报分析人士近日警告称，伊朗黑客可能已从特朗普总统的核心圈层窃取大量私人邮件，意在向伊朗国内展示：在遭遇核设施攻击后，德黑兰有能力通过网络手段对美方发起“对等打击”。

这一警告源于一个自称“Robert”的伊朗关联黑客组织的威胁声明。该组织声称，其已窃取 100GB 电子邮件数据，涉及白宫幕僚长 Susie Wiles、特朗普律师 Lindsey Halligan、顾问 Roger Stone 以及成人电影女星 Stormy Daniels（2016 年特朗普“绯闻门”的关键人物）等核心人士。美国司法部早在 2024 年 9 月便已将该组织与伊朗伊斯兰革命卫队（IRGC）建立关联。Robert 向路透社表示，可能会出售这些邮件，但未透露具体内容或计划。

网络安全专家向《信息安全媒体集团》（ISMG）指出，Robert 很可能确实掌握了部分真实邮件——其在 2024 年大选期间泄露的特朗普竞选邮件与 Daniels 的和解文件均已被多家媒体证实为真。美国民主捍卫基金会高级分析师 Max Lesser 表示，此次攻击更可能是一次**“威慑性展示”，旨在强化伊朗网络打击能力的形象，并影响伊朗国内的政治舆论**。

“德黑兰也许认为，针对特朗普个人及其亲信的定向黑客与泄密攻击，可能正好击中其软肋，”Lesser 分析道，“伊朗一贯倾向于攻击那些安保相对薄弱、未受美政府标准网络防护的‘软目标’。”

他补充建议，美国政府应考虑主动为这类“非官方高风险目标”提供更强的网络安全防护。

此次黑客威胁发生前，已有多方情报指出，伊朗正在筹划对以色列、美国及其盟友的网络攻击行动。（参考报道：《以伊停火仍存变数，网络攻击担忧未除》）

美国网络安全与基础设施安全局（CISA）、联邦调查局（FBI）及其他联邦机构于本周一联合发布通告，建议关键基础设施运营商保持高度警惕，防范伊朗国家支持或关联黑客发起的潜在网络打击。通告指出，近期“活跃的黑客行动主义者和伊朗政府背景攻击者”已频繁利用网络漏洞对目标实施攻击。

目前尚不清楚 Robert 黑客组织是如何窃取如此庞大的数据，也无法确定这批邮件是否比 2024 年竞选期间泄露的那一批更具破坏性（彼时几乎未影响选情）。一名不愿透露姓名的前美国国防部网络安全官员向 ISMG 表示，这可能只是旧数据被“战略性保留”，等待更具影响力的时机发布。

“Robert 在 2024 年的泄密行动并未真正奏效，因此他们很可能把这批数据‘留作后手’，”该官员称，“不过，哪怕只是威胁泄露对美国总统的勒索材料，对伊朗国内的宣传意义远远大于其在美国的实际影响——特别是在非选举周期阶段。”

CISA 公共事务主任 Marci McCarthy 在 X（前推特）上发文回应称，Robert 的所谓披露“不过是数字宣传攻势，属于一场有组织的抹黑行动，旨在损害特朗普总统声誉。”白宫方面也迅速表态，FBI 局长 Kash Patel 指出：“任何与国家安全泄露相关的行为主体，都将被彻底调查，并依法严惩。”