与IRGC有关的黑客：主要指控
司法部已确认三名伊朗国民——马苏德·贾利利、赛义德·阿里·阿格哈米里和亚萨尔·巴拉吉——是此次网络攻击的关键人物。这些人被指控策划了一项长达四年的黑客行动，旨在破坏美国政治进程。他们的主要目标是唐纳德·特朗普的2024年总统竞选，以及前白宫官员、政府代表和议会议员。该行动涉及使用钓鱼战术来破坏在线账户、窃取敏感竞选材料，并将这些文件泄露给主要媒体机构，以影响公众舆论。
媒体参与和敏感数据泄露
今年8月，包括Politico、《纽约时报》和《华盛顿邮报》在内的几家知名媒体机构收到了据称在网络攻击中被盗的文件。然而，大多数媒体选择不报道文件内容，而是强调黑客攻击的发生。NBC新闻记者凯文·科尔伯特表示，被盗文件中几乎没有实质性的新闻价值。尽管如此，独立记者肯·克利彭斯坦在10月发布了一份271页的文件，详细介绍了共和党副总统候选人J.D. 万斯的信息。
官方回应：美国政府和科技巨头
美国司法部长梅里克·加兰确认了此次黑客行动旨在破坏特朗普的2024年竞选，并强调了保护美国选举免受外国干预的重要性。联邦调查局（FBI）、国家情报总监办公室（ODNI）和网络安全与基础设施安全局（CISA）联合发表声明，指责伊朗针对美国两大主要政党，并指出其战术与俄罗斯在过去的选举中使用的战术相似。
针对这些发展，微软和谷歌等主要科技公司提供了佐证，表明特朗普和拜登的竞选活动都受到了伊朗黑客的攻击。网络安全社区现在高度警觉，正在加强防御，以应对2024年选举前可能出现的外国干预。
历史背景：选举干预中的熟悉战术
此次行动与2016年俄罗斯的黑客和泄露事件惊人相似，当时俄罗斯针对民主党全国委员会，并在那次选举中对公众舆论产生了重大影响。此外，这不是伊朗首次参与美国网络事务。美国此前曾指控一名伊朗人试图暗杀前国家安全顾问约翰·博尔顿，作为对苏莱曼尼被杀的更广泛报复行动的一部分。
2024年的黑客事件凸显了网络威胁在地缘政治领域的演变，外国国家行为者越来越多地使用数字间谍和黑客手段来影响政治结果。
为何指控被推迟？
司法部决定在攻击开始几年后才提起指控，这可以归因于多种因素。网络犯罪调查，尤其是涉及像IRGC这样的国家行为者的调查，非常复杂，需要大量情报收集。伊朗使用复杂的匿名化战术使得美国情报机构难以追踪攻击到特定个人。此外，美伊关系中的政治和外交敏感性也可能导致了延迟。
一些分析人士认为，这些指控的时间安排是为了与更广泛的战略或政治考量相一致，例如为即将到来的美国选举准备对策，并向伊朗和其他对手发出威慑信号。这一举动被视为一个信号，表明对美国选举进程的网络攻击将受到严重后果。
对美国选举和网络安全的意义
这一高调案件引发了关于美国选举对外国干预脆弱性的警报。它还凸显了美国和伊朗之间的持续紧张关系，特别是在苏莱曼尼被暗杀之后，并突显了像伊朗这样的国家行为者的复杂网络能力。
展望未来，网络安全专家预测，伊朗、俄罗斯和中国等国家将加剧网络攻击，特别是在美国准备2024年总统选举之际。这些攻击可能不仅限于政治竞选；关键基础设施和媒体机构也可能成为目标。尽管自2016年以来，美国的网络安全防御已显著改善，但未来网络威胁的性质仍不确定。
预测：未来的网络威胁
司法部对伊朗黑客的指控时间表明，这是为了在2024年选举前预防任何潜在的伊朗网络活动。这也可能作为对其他对手的警告，表明美国政府准备对国外干预采取强硬立场。
然而，批评者认为，这些指控可能会引发德黑兰的进一步报复，无论是通过网络攻击还是其他不对称策略。展望未来，伊朗支持的黑客组织可能会专注于信息战，使用虚假信息运动来破坏选举过程并削弱公众信任。
尽管未来攻击的确切性质难以预测，但专家预计伊朗的网络努力将继续，重点是通过公开和隐蔽手段破坏美国民主。随着2024年选举的临近，美国必须保持警惕，加强其网络安全防御，确保外国干预不会破坏其民主进程。
总之，司法部对伊朗黑客的指控提醒人们，外国对手试图破坏美国选举的持续威胁。网络战和政治的交集正变得越来越复杂，对国家安全和全球民主制度的完整性产生了深远影响。