事件概况
2026-10-26 黑客入侵以色列国防军医疗部队(IDF Medical Corps,חיל הרפואה)”医疗行动部门”声称规模”数百份机密文件泄露,内容包括从教义、信函到医疗规程”内部条令、培训课件、组织人事调研、公开活动材料与私人文件混合的个人文件集合。


黑客画像(Handala Hack)
| 维度 | 公开信息 |
|---|---|
| 名称来源 | “Handala”(汉达拉)为 1969 年纳吉·阿里创作的巴勒斯坦难民儿童形象,背对观者、赤脚、双手交握,长期作为巴勒斯坦抵抗符号 |
| 活跃期 | 2024 年末以来持续活跃,2025 年起针对以色列目标密集发声 |
| 归属 | 多家安全厂商与媒体公开报道称其与伊朗情报机构存在关联;组织自我定位为亲巴勒斯坦 |
| 基础设施 | 泄露站点使用自有站点,此类选择通常用于规避下架与溯源 |
| 惯用手法 | 一次性打包泄露 + 倒计时/预告 + 名单威胁 + 情绪化叙事(”礼物””花束””阴影”);把泄露包称为 “PoC” |
| 本次叙事 | 以”医疗设施被阴影笼罩”为标题,强调”现代战场医疗”的象征意义,并以阵亡者家属为威胁对象 |
该组织的传播价值大于技术价值:其泄露包通常为中小规模、结构松散,但叙事包装极具传播性。本次样本的结构特征(个人文件混合、无系统导出痕迹)与该组织既往手法一致。
受害组织画像
| 维度 | 说明 |
|---|---|
| 主体 | 以色列国防军医疗部队(חיל הרפואה,Medical Corps),指挥官为首席医疗官(קצין הרפואה הראשי),军衔准将 |
| 隶属 | IDF 技术与后勤部门体系,总部位于特拉哈绍梅尔(Tel HaShomer)营区 |
| 核心下属 | 作战医学分支(ענף הרפואה המבצעית)、护理管理局(מינהל הסיעוד)、医疗部队训练基地(בה”ד 10)、各区域医疗中心与前线医疗队 |
| 职能 | 战伤救治、伤员后送、多伤事件处置、化生放核(CBRN)医学应对、战斗医疗训练、军民协同(与红大卫盾 מד”א) |
| 近期背景 | 2023 年 10 月”铁剑战争”(חרבות ברזל)以来承担大规模战伤救治;IC3 手册 2026 版明确纳入该战争的经验与数据 |
| 公开暴露面 | 官网 idf.il;医疗部队在公开活动中使用官方署名与联络渠道(本次样本中可见) |
结论
-
文件是真实的,且相当新。 32 份 PDF 共 868 页,正文为希伯来语,覆盖以色列国防军医疗部队(חיל הרפואה)作战医学分支、护理管理局、医疗部队训练体系的条令、课件与人事材料,时间跨度 2022-12 至 2026-10-21。其中 346 页的《创伤与作战医学》手册(IC3)为 2026 年 1 月最后更新、2026 年 6 月印刷的版本,距泄露仅 4 个月。
-
但”攻陷医疗部队、窃取数百份机密”的叙事不成立。 全量文本检索未发现任何以”סודי”(机密)、”סודי ביותר”(绝密)、”מוגבל”(限制)、”לעיון פנימי”(仅限内部阅览)单独成词的密级标注;命中的”סודי”均为”יסודי”(彻底)或”סודיום”(钠)的子串,”מוגבל”均为”受限/有限”的普通形容词。仅 IC3 手册版权页声明”未经医疗部队书面许可不得复制、分发”。
-
规模被夸大 3–9 倍。 帖文称”数百份机密文件”,实际为 109 个文件、868 页;按页数口径接近”数百页”,按文件数口径仅为”百份”量级。按去重后内容估算,具有实质情报价值的核心文件不超过 8 份。
-
数据集合呈现鲜明的”个人设备/个人账号”特征。 同一压缩包内混有:2026-10-14 的婚礼报价单、皮肤科 AI 问诊 App 使用指南、多台设备(iOS 17/18/26/27、Android、桌面 Office/Adobe)与多个扫描 App(CamScanner、Tiny Scanner、Adobe Scan)生成的文件、手机相册照片整体”打印为 PDF”的产物。任何军事系统导出都不会包含这些内容。
-
泄露路径最可能是”某名医疗部队军官的个人手机/云盘/邮箱被入侵” (置信度:中高),而非医疗部队内网或数据库被拖库。证据是文件结构的私人化、多设备化、长期化,以及完全缺失结构化数据(无人员表、无编制表、无账号表、无作战命令、无伤员/阵亡名单)。
-
真正的风险不在”条令被看”,而在”人”。 数据集含首席医疗官署名的阵亡将士纪念仪式材料、伤亡事务部门联系方式、5 名军官的留任动机调研、选拔指令扫描件,以及可识别到具体个人的私人文件。帖文所谓”数小时内将有花束送到阵亡士兵家中”,是对家属骚扰/公布阵亡信息的心理战预告,需按”人质信息保护”级别处置,而非仅按文件泄露处置。











暂无评论内容