网络战升级：伊朗支持的黑客攻击美国医疗技术巨头史赛克

【中国观察2026年03月14日讯】


随着美伊之间的暗战在战场之外愈演愈烈，美国公民和企业如今也身处这场数字冲突的前线。安全专家称，尽管伊朗支持的黑客本周成功入侵了总部位于密歇根州的大型医疗技术公司史赛克（Stryker）的全球网络，这一举动虽然在意料之中，却也令人担忧。此次网络攻击被指是对美国军事行动的报复，它发出一个严峻的警告：川普政府的外交政策正在将暴力带回美国本土，使美国企业沦为高风险地缘政治博弈中的棋子。这一事件不仅暴露了关键私营部门基础设施的脆弱性，也揭示了数十年来美国在中东地区混乱战略所造成的危险升级循环——美国一方面资助、支持对手，一方面又轰炸对手，将世界推向了更大规模冲突的边缘。

要点：


与伊朗结盟的黑客组织 Handala 声称对医疗设备制造商 Stryker 发起的破坏性网络攻击负责，该攻击清除了公司设备并造成了全球运营中断。

专家表示，此次攻击是对近期美国领导的对伊朗的打击行动的直接且不出所料的报复，凸显了网络战是伊朗进行反击的主要手段。

美国国土安全部正在对此进行调查，并警告称此类“低级别”攻击可能会继续发生，甚至可能升级。

这一事件凸显了伊朗长期存在的网络侵略历史，自美以“震网”攻击以来，伊朗的网络侵略活动显著加强，并暴露了美国企业数字防御方面的严重漏洞。

分析人士警告说，虽然这次袭击并非针对国家关键基础设施，但这可能预示着一场针对美国利益的更广泛、更具破坏性的行动的开始。
可预见的数字报复
周三，黑客组织Handala对Stryker公司发动攻击，入侵了该公司的微软操作系统。员工发现他们的工作设备被清空，并被告知不得连接任何公司系统。Handala在社交媒体上发表声明，称此次攻击是对“米纳布学校遭受残酷袭击”的报复，也是对“抵抗轴心”基础设施持续遭受网络攻击的回应。这直接将此次攻击与德黑兰和华盛顿之间持续不断的公开和秘密战争联系起来，包括美国近期对伊朗核设施（如福尔多核设施）的袭击。


前中央情报局官员兼联邦调查局特工特雷西·沃尔德告诉NewsNation：“我一点也不觉得这令人震惊。”她和其他分析人士此前就预料到，在美国采取军事行动后，伊朗会通过网络进行报复。“不幸的是，我们不能指望与另一个国家开战后，该国不会以某种方式进行报复，”沃尔德说。这一观点与美国国土安全部近期发布的一份反恐咨询公告中的警告相呼应。该公告警告称，伊朗方面发动破坏性网络攻击的可能性有所增加，而德黑兰的宗教法令可能进一步加剧了这一风险。

网络威胁的根源
要理解这一事件的意义，就必须审视美国数十年来对伊朗矛盾重重的政策。历届美国政府编织了一张错综复杂的网，一方面通过解除制裁帮助伊朗经济复苏，另一方面又资助反对伊朗的盟友，同时还进行秘密破坏和公开军事打击。这种前后矛盾的做法造就了一个顽强且充满报复心的对手。尤其值得一提的是，伊朗的网络能力正是在应对西方侵略的过程中诞生并不断完善的。2010年美国和以色列联合发动的“震网”（Stuxnet）病毒攻击——该病毒对伊朗核计划造成了物理破坏——是一个具有里程碑意义的事件，促使伊朗在非对称网络战领域投入巨资。


正如律师兼前FBI网络官员迈克尔·瓦蒂斯所指出的那样，“多年来，他们的能力得到了极大的提升和增强。”伊朗此后发动了多起重大袭击，例如2012年沙特阿美石油公司遭黑客攻击和2014年拉斯维加斯金沙赌场遭袭。此次“斯特瑞克”装甲车袭击的作案手法——清除系统数据——与以往的行动如出一辙。这段历史揭示了一种模式：伊朗积蓄力量进行报复，耐心等待时机，通常会通过像汉达拉这样的代理组织发动袭击。这些组织与伊朗国家利益保持一致，同时又能提供可信的否认机制。

国家准备不足，政策缺乏方向
尽管美国国土安全部代理部长尼克·安德森宣布将对“史赛克”公司遭黑客攻击事件展开调查，但该事件引发了人们对国家安全防范能力的严重担忧。国土安全部此前曾警告称，伊朗黑客持续利用美国网络中的安全漏洞，经常潜伏在关键系统中而不被发现。康奈尔大学的格雷戈里·法尔科等专家指出，这些黑客会等待时机成熟后再发动攻击。此次针对一家医疗技术公司的攻击虽然并非直接针对医院，但却试探了相关行业的薄弱环节，并考验了美国的应对机制。


这场网络冲突发生在一个危险的政治背景下。现任政府与其前任政府一样，在未获得国会宣战的情况下就对该地区发动攻击，这种违宪行为理应引起每一位公民的警惕。此外，这一战略似乎出于被动反应和政治动机，令人想起历史上利用军事行动来巩固国内政治地位的策略。美国军队被部署在海外易受攻击的地区，一些人批评这种做法是利用士兵作为“无人机诱饵”来为局势升级辩护，如今，这种做法在数字领域也有了对应的体现：将美国的经济和企业基础设施暴露在外，为一项失败的外交政策服务。