以色列国防军(IDF)医疗部队涉嫌数据泄露

以色列国防军(IDF)医疗部队涉嫌数据泄露-全球CTI监控
以色列国防军(IDF)医疗部队涉嫌数据泄露
此内容为付费阅读,请付费后查看
会员专属资源
您暂无购买权限,请先开通会员
付费阅读
已售 14

事件概况

2026-10-26 黑客入侵以色列国防军医疗部队(IDF Medical Corps,חיל הרפואה)”医疗行动部门”声称规模”数百份机密文件泄露,内容包括从教义、信函到医疗规程”内部条令、培训课件、组织人事调研、公开活动材料与私人文件混合的个人文件集合。

20261028093409613-图片

 

 

 

20261028093138200-图片

 

黑客画像(Handala Hack)

维度 公开信息
名称来源 “Handala”(汉达拉)为 1969 年纳吉·阿里创作的巴勒斯坦难民儿童形象,背对观者、赤脚、双手交握,长期作为巴勒斯坦抵抗符号
活跃期 2024 年末以来持续活跃,2025 年起针对以色列目标密集发声
归属 多家安全厂商与媒体公开报道称其与伊朗情报机构存在关联;组织自我定位为亲巴勒斯坦
基础设施 泄露站点使用自有站点,此类选择通常用于规避下架与溯源
惯用手法 一次性打包泄露 + 倒计时/预告 + 名单威胁 + 情绪化叙事(”礼物””花束””阴影”);把泄露包称为 “PoC”
本次叙事 以”医疗设施被阴影笼罩”为标题,强调”现代战场医疗”的象征意义,并以阵亡者家属为威胁对象

该组织的传播价值大于技术价值:其泄露包通常为中小规模、结构松散,但叙事包装极具传播性。本次样本的结构特征(个人文件混合、无系统导出痕迹)与该组织既往手法一致。

受害组织画像

维度 说明
主体 以色列国防军医疗部队(חיל הרפואה,Medical Corps),指挥官为首席医疗官(קצין הרפואה הראשי),军衔准将
隶属 IDF 技术与后勤部门体系,总部位于特拉哈绍梅尔(Tel HaShomer)营区
核心下属 作战医学分支(ענף הרפואה המבצעית)、护理管理局(מינהל הסיעוד)、医疗部队训练基地(בה”ד 10)、各区域医疗中心与前线医疗队
职能 战伤救治、伤员后送、多伤事件处置、化生放核(CBRN)医学应对、战斗医疗训练、军民协同(与红大卫盾 מד”א)
近期背景 2023 年 10 月”铁剑战争”(חרבות ברזל)以来承担大规模战伤救治;IC3 手册 2026 版明确纳入该战争的经验与数据
公开暴露面 官网 idf.il;医疗部队在公开活动中使用官方署名与联络渠道(本次样本中可见)

结论

  1. 文件是真实的,且相当新。 32 份 PDF 共 868 页,正文为希伯来语,覆盖以色列国防军医疗部队(חיל הרפואה)作战医学分支、护理管理局、医疗部队训练体系的条令、课件与人事材料,时间跨度 2022-12 至 2026-10-21。其中 346 页的《创伤与作战医学》手册(IC3)为 2026 年 1 月最后更新、2026 年 6 月印刷的版本,距泄露仅 4 个月。

  2. 但”攻陷医疗部队、窃取数百份机密”的叙事不成立。 全量文本检索未发现任何以”סודי”(机密)、”סודי ביותר”(绝密)、”מוגבל”(限制)、”לעיון פנימי”(仅限内部阅览)单独成词的密级标注;命中的”סודי”均为”יסודי”(彻底)或”סודיום”(钠)的子串,”מוגבל”均为”受限/有限”的普通形容词。仅 IC3 手册版权页声明”未经医疗部队书面许可不得复制、分发”。

  3. 规模被夸大 3–9 倍。 帖文称”数百份机密文件”,实际为 109 个文件、868 页;按页数口径接近”数百页”,按文件数口径仅为”百份”量级。按去重后内容估算,具有实质情报价值的核心文件不超过 8 份。

  4. 数据集合呈现鲜明的”个人设备/个人账号”特征。 同一压缩包内混有:2026-10-14 的婚礼报价单、皮肤科 AI 问诊 App 使用指南、多台设备(iOS 17/18/26/27、Android、桌面 Office/Adobe)与多个扫描 App(CamScanner、Tiny Scanner、Adobe Scan)生成的文件、手机相册照片整体”打印为 PDF”的产物。任何军事系统导出都不会包含这些内容。

  5. 泄露路径最可能是”某名医疗部队军官的个人手机/云盘/邮箱被入侵” (置信度:中高),而非医疗部队内网或数据库被拖库。证据是文件结构的私人化、多设备化、长期化,以及完全缺失结构化数据(无人员表、无编制表、无账号表、无作战命令、无伤员/阵亡名单)。

  6. 真正的风险不在”条令被看”,而在”人”。 数据集含首席医疗官署名的阵亡将士纪念仪式材料、伤亡事务部门联系方式、5 名军官的留任动机调研、选拔指令扫描件,以及可识别到具体个人的私人文件。帖文所谓”数小时内将有花束送到阵亡士兵家中”,是对家属骚扰/公布阵亡信息的心理战预告,需按”人质信息保护”级别处置,而非仅按文件泄露处置。

     

 

 

 

© 版权声明
THE END
喜欢就支持一下吧
点赞6赞赏 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容