阿尔巴尼亚地拉那——圣诞节前不久，阿尔巴尼亚最大的银行之一的客户震惊了，他们的手机上突然弹出一条简短的短信:“您的账户已被冻结。你的账户余额为零。谢谢你。”
这些后来被证明是假的信息，标志着一条破坏性的新战线的开启。阿尔巴尼亚当局、美国和北约(NATO)认定，这是伊朗策划的一场大规模网络攻击，目标是这个军事联盟中最弱的成员国之一。
阿尔巴尼亚总理Edi Rama在首都地拉那接受采访时说:“这是一次袭击，是另一个国家对一个国家主权的侵略。”他称这次袭击“与常规军事侵略完全相同，只是采取了其他方式。”
阿尔巴尼亚是一个人口不到300万的巴尔干国家，这场猛烈的袭击使它陷入了不确定的漩涡，并使它陷入了涉及伊朗、以色列和美国的重大地缘政治斗争。
这些攻击始于2021年对政府服务器的秘密渗透，但直到去年才开始造成明显的破坏，其原因似乎是阿尔巴尼亚在其领土上庇护了一个秘密的伊朗异议组织Mujahedeen Khalq，即M.E.K。
华盛顿的两极化政治也起到了一定作用，共和党在伊朗问题上的知名鹰派人士一直是M.E.K.的坚定支持者
受阿尔巴尼亚政府雇佣进行调查的微软，在一份关于此次攻击的报告中，“非常有信心”地将其归因于“伊朗政府资助的行动者”，并将m.e.k列为“主要目标”。报告还说，针对阿尔巴尼亚的行动可能是“对伊朗认为是以色列和圣战组织发动的网络攻击的报复”。
攻击者泄露的阿尔巴尼亚机密文件上印着一个标志，标志上有一只老鹰正在捕食一个名为“掠食麻雀”的黑客组织的标志，伊朗指责该组织对自己的计算机网络发动了攻击。
“掠夺性麻雀”已经声称对包括伊朗国家广播公司在内的一系列针对伊朗目标的复杂攻击负责。
阿尔巴尼亚人口众多，其中大部分是世俗穆斯林。今年9月，阿尔巴尼亚切断了与伊朗伊斯兰共和国的关系，驱逐了伊朗外交官，以回应专家所说的自2007年俄罗斯攻击爱沙尼亚的计算机网络以来欧洲对北约成员国最具破坏性的网络攻击。
对阿尔巴尼亚的攻击不仅扰乱了政府的工作，并试图破坏人们对金融机构的信任——在一个1997年因欺诈性投资基金崩溃而陷入内战的国家，这是一个严重威胁——而且还涉及大量机密信息的泄露。
泄露的数据包括一千多名卧底警察线人的姓名和地址;情报部门负责人、前总统和前警察局长的电子邮件往来;还有3万多人的银行信息。
大规模攻击的严重性给北约带来了棘手的考验，阿尔巴尼亚是北约成员国，并受到北约集体防御承诺的保护。(北约称其网络或军事行动没有受到影响。)阿尔巴尼亚自2009年起成为成员国，是14个前共产主义国家之一。
北约的基石第5条规定，对欧洲或北美任何一个盟国的“武装攻击”“应被视为对所有盟国的攻击”。
但拉玛说，网络攻击是另一种形式的侵略，从教义上讲，“当涉及到网络攻击时，事件就在我们前面”。他说，正因为如此，阿尔巴尼亚没有援引第5条。“北约如何回应?通过网络攻击指定的国家，使用军事手段还是什么?他说。
北约只是承诺“支持阿尔巴尼亚加强其网络防御能力”，并谴责“旨在破坏和损害盟友安全、扰乱公民日常生活的恶意网络活动”。
对阿尔巴尼亚的攻击始于2021年，当时黑客侵入了一台不受保护的政府电脑，然后从这个滩头阵地扩展到阿尔巴尼亚情报机构、警察、边防部队和其他官方机构使用的网络。
他们在当局不知情的情况下在那里潜伏了好几个月，下载了大量数据，然后在去年夏天开始删除服务器上的文件时暴露了身份，破坏了许多政府服务。在那之后，他们开始在一个名为Homeland Justice的Telegram消息服务频道上泄露选定的信息，其中大部分是机密。
就在官员们以为阿尔巴尼亚的防御漏洞已经被堵住时，黑客们转向了私营部门，至少攻击了一家大型银行——信用银行(Credins bank)，他们发布了账户被掏空的虚假信息，并公布了机密的个人银行信息。
“就这样没完没了，”拉马哀叹道。他说:“这是一起恐怖袭击，目的是制造恐慌，制造恐惧，加剧不安全感，让人们相信一切都在控制之中。”“他们在各地安置了定时炸弹，没有明确的模式说明这些炸弹下一次会在何时何地爆炸。”
但此次袭击的最终目标似乎相当明确。国土正义频道(Homeland Justice)定期发布帖子，谴责伊朗反对派组织M.E.K是恐怖分子，并要求阿尔巴尼亚关闭该组织在港口城市都勒斯(Durres)附近经营的一个营地，否则将面临进一步的破坏。
2016年，M.E.K将许多追随者从之前在伊拉克的基地转移到了阿尔巴尼亚，前成员称这是一个邪恶的邪教组织。在2012年之前，美国一直将该组织列为恐怖组织，但在该组织数千名成员在伊拉克的营地遭到亲伊朗民兵的袭击后，美国依赖阿尔巴尼亚为其提供庇护
“欢迎来到地狱……你们这些毒蛇!”毒蛇的种类!你怎么能不被判下地狱呢?去年12月，在阿尔巴尼亚拒绝关闭m.e.k营地后，黑客的Telegram频道上发布了一条消息。黑客们警告说:“只要MEK存在，我们也存在。”“为什么我们的税收要花在都勒斯的恐怖分子身上?另一条留言问道。
为了减少恐慌的风险，阿尔巴尼亚政府禁止新闻机构发布国土司法频道泄露的信息。美国已经派遣了联邦调查局(fbi)和其他机构的专家，不过拉玛说，“当然，我们希望看到美国政府采取更多行动，提供更多帮助，更多地参与帮助我们建立尽可能最好的网络防御。”在应对伊朗威胁方面经验丰富的以色列也提供了帮助。
但据地拉那的网络安全专家龙胆·普罗尼(Gentian Progni)说，这些努力让疑似伊朗黑客潜伏在阿尔巴尼亚的网络中，至少一直持续到1月底。他指出，他们在网上发布了1月29日生成的政府身份证明文件。
“我们被告知黑客已经不在系统内部，但我们可以看到他们仍然在那里，”普罗尼上个月接受采访时说。“这是一个巨大的混乱，比任何人想象的都要严重。”
来自m.e.k的叛逃者质疑伊朗是否是此次袭击的幕后黑手，并认为真正的罪魁祸首可能是反对派组织本身。
有一些迹象表明，伊朗政府以外的行为者也参与其中。其中包括第二个自称国土正义的电报频道的神秘出现。这个新的假频道包含许多与原来那个频道相同的与伊朗有关的帖子，但经过精心策划，删除了让阿尔巴尼亚政府特别尴尬的内容，比如警方线人的秘密名单，并添加了明显旨在放大对伊朗敌意的内容。
相比之下，真正的国土正义频道(Homeland Justice)则试图平息公众对此次袭击的愤怒，一再强调袭击的目标不是普通阿尔巴尼亚人，而是m.e.k和阿尔巴尼亚政府，因为他们拒绝驱逐该组织。
拉玛说，阿尔巴尼亚政府拒绝屈服于勒索，拒绝驱逐m.e.k。对于一个长期以来收容无人愿意收容的难民的国家来说，这样做将是“最大的耻辱”，包括2021年收容的数千名阿富汗人。
但他抱怨说，m.e.k“坦率地说，不是好相处的人”，而且该组织违反了一项协议，该协议规定，它不会把阿尔巴尼亚作为“一个安全港，从事反对伊朗政权的政治活动”。
相反，该组织在阿尔巴尼亚组织了一些高调的活动，旨在集结反对德黑兰的力量，包括名为“自由伊朗世界峰会”(Free Iran World Summit)的年度聚会。该峰会的付费演讲者包括著名的美国支持者，比如纽约前市长、前总统唐纳德·j·特朗普(Donald J. Trump)的私人律师鲁道夫·w·朱利安尼(Rudolph W. Giuliani)。
拉玛说，伊朗持不同政见者“在国会山上有朋友为他们游说”，但现在他们被命令停止针对伊朗的公开活动。mek去年取消了自由伊朗的活动。他说:“现在这种情况不会再发生了。我们希望他们不要再尝试，因为这对这个国家没有好处，他们必须接受这一点。”
Fatjona Mejdini对报道也有贡献。
