美国怎么也没料到，伊朗的反击会从这个方向捅过来。
要说导弹、无人机，美军的反导系统还能拦一拦，可这种藏在暗处的打法，五角大楼是真的防不住。
 
今年3月一个周五下午，FBI局长帕特尔正准备收尾工作，突然发现私人邮箱被黑了。
 
几小时前，一个叫"汉达拉"的黑客组织，把他十几年前的老照片和300多封邮件全挂到了网上。
 
抽雪茄的、戴墨镜跟古董车合影的、对着镜子举朗姆酒自拍的，每张照片都被打上汉达拉的红色标志。
 
FBI随后证实邮箱遭攻击，但嘴硬说"没泄露敏感信息"。汉达拉直接在网站上嘲讽：FBI号称坚不可摧的系统，几小时就被我们击垮。
 
这还只是开胃菜。3月11日凌晨，美国医疗巨头史赛克公司全球员工的电脑和手机集体瘫痪。
 
数据全部被清空，屏幕上只剩汉达拉的标志。员工说三台电脑全被涂上黑客标志，"简直是奇耻大辱"。
 
汉达拉宣称窃取51TB数据，清除了20万台设备的数据。美国司法部很快证实了这个数字。
 
史赛克向SEC提交的文件承认，订单处理、生产发货全部中断，全球业务停摆，股价一度跌了5.3%。
 
手段其实不复杂。黑客只是盗取了微软Intune管理软件的管理员账号，就批量删除了所有设备数据。
 
汉达拉声称，这是为了给在美以空袭中遇袭的伊朗米纳卜小学报仇。那所女子小学2月28日遭空袭，约170人死亡，大部分是儿童。
 
这个组织2023年10月才首次露面，最初被看作支持巴勒斯坦的民间黑客团体。
 
以色列网络安全公司Check Point调查发现，汉达拉背后是伊朗情报与国家安全部的黑客力量"虚空狮鹫"。
 
FBI随后确认，实际领导人是伊朗情报部门高级官员潘贾基。此人政治学博士，一手创建过"烈士苏莱曼尼部队"。
 
美国财政部2024年制裁了他，FBI2025年发布通缉令，悬赏1000万美元。但据美国媒体报道，潘贾基近期在美以空袭中丧生。
 
人虽然死了，网络战没停。4月28日，汉达拉公开了驻扎中东的2379名美国海军陆战队员的完整个人信息。
 
9月19日，他们又宣称用一款叫"Na'em"的工具入侵了数百名以色列安全机构关联人员的手机，还获取了前置摄像头拍的照片。
 
美英荷三国专门为此发布联合风险警告，侧面印证了攻击的真实性。
 
如果说网络攻击是隔空打拳，那接下来这招就更阴了——伊朗人根本不用自己找目标，美国人自己把坐标送上门。
 
超过1300名美军驻中东人员长期在健身软件上公开打卡跑步、训练。GPS轨迹精确到训练地点和时间段，不少人直接用真实姓名。
 
今年2月底，一名美国海军承包商从驻巴林基地撤离后搬到当地酒店，继续在健身软件上打卡，酒店周边跑步路线清清楚楚。
 
六天后，伊朗对这家酒店发动袭击，两名美军雇员受伤。
 
更典型的是约旦案例。4月开始，驻约旦穆沃费格萨勒提空军基地的美军在停火期间长期公开打卡跑步。
 
7月17日，伊朗对该区域发动打击，三名美军士兵死亡。
 
五角大楼2018年就明令禁止作战区域使用带定位的消费级智能设备，可禁令存在多年，泄露不止。
 
美军方最近说已在多款设备上禁用广告跟踪器，但中央司令部被问及是否有人受罚时直接拒绝回答。
 
媒体评论一针见血：也许美军自己都没搞清楚，到底有多少人在违规。
 
这就是问题的核心。伊朗的导弹再准，美军有爱国者、有萨德，层层拦截总能拦下一部分。
 
可网络攻击和数据泄露这种事，防的不是外部的弹，而是内部的洞。FBI局长的邮箱都守不住，说明系统本身有缝隙。
 
美军士兵的健身打卡能暴露基地坐标，说明制度执行到基层就走了样。这些不是花钱买装备能解决的问题。
 
更让美国头疼的是，伊朗手里还攥着更狠的牌。《金融时报》8月援引伊朗政府内部两名知情人士的话报道，伊朗正在考虑破坏霍尔木兹海峡的海底光纤电缆。
 
海湾国家高度依赖这条光缆传输跨境数据，一旦被切断，整个地区的通信和金融系统都会受冲击。
 
伊朗还在考虑打击美国在欧洲的军事设施，包括保加利亚的贝兹梅尔空军基地。3月份，伊朗向距离本土约4000公里的迪戈加西亚美英联合基地发射过两枚中程弹道导弹。
 
虽然没击中，但展示了打击远距离目标的意愿和能力。9月初，伊朗更是首次在美军战舰上空试射新型反舰导弹，直接以美军战舰为海上标靶。
 
从网络空间到数据情报，从海底光缆到远程导弹，伊朗的反击已经跳出了传统战场的框架。
 
美国习惯了用航母、轰炸机、导弹防御系统来衡量对手的威胁，却发现真正棘手的对手根本不按这个套路出牌。
 
非对称作战的精髓就在这里：不跟你比谁的拳头硬，专找你盔甲的缝隙下刀。而美国这套体系，缝隙恰恰比它自己以为的多得多。