美伊冲突 | 美国军事后勤机密文件-全球CTI监控

2026年3月16日，【暗网威胁情报监测系统发现】亲俄黑客组织CARDINAL及其关联团体Russian Legion / MONARCH 在Telegram及相关渠道发布一系列声明和附件，声称已成功通过网络攻击瘫痪以色列“铁穹”防空系统（Iron Dome）在特拉维夫上空的防护能力。

20260316214301287-图片

核心宣传点包括：

3月15日实施“网络事件”（cyber event），导致铁穹系统损失大量Tamir拦截导弹。
美国国防后勤局（DLA）紧急授权向以色列空运补给：C-17A运输机（尾号95-0105）从德国Ramstein空军基地起飞，携带约960枚Tamir导弹（MIM-144）、火控雷达备件及BMC软件补丁。
泄露文件为DLA文件DLA-TRANS-2026-0892-S（或类似编号变体，如DLA-TRANS-2026-0892-5-IR-ON-DOME），标记为SECRET/NOFORM，署名“Mark T. Cardinal (acting)”或类似伪造签名（疑似戏仿前美国国防部长Mark Esper）。
声明强调“昨天我们展示了如何关闭特拉维夫上空的铁穹，今天是确认”，并附带疑似DLA运输授权文件截图、Flightradar24飞行轨迹及BMC终端实时画面。

该行动被包装为“OPERATION BLUE SHIELD”回应的一部分，旨在证明其攻击有效，并嘲讽五角大楼“确认”了损失。

CARDINAL画像

20260316214624304-图片

主要行为体：

CARDINAL：2026年初新兴亲俄黑客集体，隶属“Russian Legion”联盟。定位为叙事型（narrative-driven）黑客行动主义者，擅长信息战、泄露伪造/半真实文件、心理操控。3月以来转向支持伊朗及“抵抗轴心”，针对以色列国防基础设施。
Russian Legion / MONARCH：后备频道及关联子群，Telegram主频道用于发布“证据”。MONARCH于3月15日晚发布疑似铁穹BMC终端截图及13秒视频，展示系统在饱和攻击下瘫痪（27个来袭目标，仅2枚拦截导弹发射，算法被手动覆盖，引用伪CVE-2026-0415零日漏洞）。

动机：

地缘政治：配合伊朗/抵抗轴心在美以对伊朗军事行动（Operation Epic Fury / Roaring Lion）后的报复，削弱以色列公众及盟友对铁穹的信心。
信息战：通过“泄露+嘲讽”制造FUD（恐惧、不确定、怀疑），即使技术影响有限，也能在舆论层面放大“铁穹失效”叙事。
招募与声望：展示“真实画面”以提升组织吸引力。

能力评估：

技术能力中等偏低：多次声称入侵铁穹、雷达、IDF服务器，但缺乏可验证的技术证据（如POC、日志链）。泄露文件格式、签名风格高度可疑，疑为PS伪造。
强项在于叙事操控与跨平台传播（X、Telegram、微信等）。

泄露材料真实性评估

20260316214318842-图片

DLA运输文件：

内容细节逼真（飞机尾号、单位、联络人、加密通道等），但存在明显异常：
- 签名“Mark T. Cardinal (acting)”明显为组织名戏仿，非真实官员。
- 文件编号与日期（2026年3月16日）与当前时间高度吻合，疑为针对性伪造。
- 公开来源未发现任何DLA官方确认或媒体报道该次紧急空运。
概率判断：文件高度可能为伪造或深度篡改，旨在与所谓“3月15日网络损失”形成闭环叙事。