ShinyHunters 声称关联伊朗背景组织并泄露摩萨德 4.2 TB 数据

原创

威胁猎人
威胁猎人

OSINT情报分析师

2026年10月13日 18:21
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

状态：信息未验证，持续跟踪

据威胁情报公司近日报道，自称 ShinyHunters 的黑客组织发布声明，宣称与伊朗情报与安全部（MOIS）关联的 Handala 组织存在联系，并声称已泄露 4.2 TB 摩萨德相关数据。

与此同时，FBI 于 10 月 8 日在宾夕法尼亚州逮捕了一名与 ShinyHunters 调查相关的加拿大网络安全行业人士，案件已移送得克萨斯州东区联邦法院审理。

Handala 组织的 MOIS 归因此前已获美国司法部 2026 年 3 月域名查封行动的正式确认，该组织近期还针对 Stryker 等西方目标发动了破坏性攻击。

ShinyHunters 历史上以勒索和数据窃取为主要活动方式，FBI 评估其今年以来已从受害者处勒索超过 7000 万美元。该组织与国家级行为体的关联此前并无可靠佐证，本次声明动机尚不明确，可能包括借地缘热点扩大影响、掩饰真实归因，或为后续数据售卖铺垫。

另据 KrebsOnSecurity 报道，SH近期曾入侵 FBI 招聘门户网站并窃取包含探员所属部门、专长及医疗记录在内的敏感数据，随后由组织成员\"Rey\"公开炫耀；Rey 已被确认为一名未成年人并被美方拘留，目前正在配合调查。

联邦法院记录显示，10 月 8 日，54 岁的加拿大公民 Edward Dubrovsky 在宾夕法尼亚州被捕，罪名包括“共谋以威胁泄露信息实施敲诈”及“以威胁手段干扰商业活动”。

Dubrovsky 为加拿大网络安全公司 Cypfer 联合创始人，现关联另一家安全公司 CyberSteward，专业领域为勒索软件谈判与网络敲诈应对。

其在费城参加网络安全保险会议期间被捕，有消息称其涉嫌在 ShinyHunters 的系列勒索活动中提供协助，与 FBI 招聘门户数据泄露事件相关；核心起诉文件目前已被封存，具体指控范围有待后续披露。报道同时指出，针对其他勒索谈判从业人员的指控可能陆续提出。

本通告基于公开信息整理，文中归因与泄露声称均未经独立验证，仅供参考