Handala Hack Team és un grup hacktivista que suposadament opera des de l'Iran i que duu a terme ciberatacs contra organitzacions nord-americanes i israelianes. Ha publicat documents personals i correus electrònics de milers de persones, inclosos polítics. Es creu que és una façana per a la ciberguerra de l'Iran i, per tant, una de les diverses persones utilitzades pel Ministeri d'Intel·ligència iranià per assumir la responsabilitat dels seus ciberatacs. El grup va aparèixer per primera vegada el desembre de 2023, després dels atacs del 7 d'octubre .
Durant la guerra de l'Iran del 2026, va ser responsable de l'atac de destrucció de dades a través de Microsoft Intune contra Stryker Corporation. Es va informar que va ser el ciberatac més significatiu en temps de guerra contra els Estats Units.
Característiques Els mitjans de comunicació han descrit Handala com a pro-palestí, pro-iranià, i anti-israelià. S'han autoproclamat vigilants pro-palestins. El desembre de 2023, el grup va expressar el seu suport a Hamàs després que el general de l'Exèrcit dels guàrdies de la revolució islàmica Razi Mousavi morís en un atac aeri israelià. El febrer de 2024, mentre Israel es preparava per a l' ofensiva de Rafah, Handala va declarar: "Hem donat suport a Rafah", mentre anunciava una campanya de desfiguració dirigida a llocs web israelians.
El grup rep el nom del personatge Handala, que va ser dibuixat pel dibuixant palestí Naji al-Ali el 1969 i que des de llavors s'ha utilitzat per simbolitzar la identitat i la resiliència palestines. També utilitza la imatge de Handala en la seva propaganda en línia i els seus ciberatacs.
Els analistes occidentals sospiten que Handala està vinculat al Ministeri d'Intel·ligència iranià (MOIS), i Wired informa que és una sospitosa façana del ministeri. El Departament de Justícia dels Estats Units va descriure Handala com una identitat fictícia utilitzada pel MOIS per ocultar el seu paper en "operacions d'influència i campanyes d'alarmisme psicològic".
L'FBI va assenyalar que el grup Handala està dirigit per una unitat del Ministeri d'Intel·ligència de l'Iran (MOIS), la qual també és responsable de Justice Homeland i Karma Below, dues marques operatives anteriors d'aquest servei. Segons va informar Iran International, Handala està vinculat a la Direcció de Seguretat Nacional del MOIS i actua sota la ciberunitat coneguda en el sector de la seguretat com a Banished Kitten (també batejada com a Storm-0842 o Dune). Aquesta cèl·lula, catalogada igualment amb els noms de Void Manticore i Red Sandstorm, és la responsable de pilotar les campanyes de Justice Homeland i Karma Below, que prèviament havien llançat ciberatacs contra Israel i Albània. De fet, Justice Homeland va ser la marca més activa des de mitjans del 2022 fins a finals del 2023, moment en què va ser rellevada per Handala. La ciberunitat Banished Kitten estava liderada per Yahya Hosseini Panjaki (conegut també com a Yahya Hamidi), qui va ser sancionat pels Estats Units el 2024. Panjaki va ser mort en el transcurs de la guerra de l'Iran del 2026. D'acord amb el diari irlandès Irish Examiner, el grup es va veure obligat a reorganitzar l'organigrama durant el conflicte bèl·lic arran de la mort de dues de les seves figures més prominents.
Història 2023 Handala va crear els primers comptes a Telegram i X el 18 de desembre de 2023, setmanes després dels atacs del 7 d'octubre. El grup es va autoproclamar primer un "petit combatent" de Hamàs, abans de canviar cap a un missatge antiisraelià més ampli.
Va ser la responsable de HamsaUpdate, una campanya de programari maliciós dirigida a ciutadans israelians que utilitzaven sistemes Microsoft Windows i Linux. La campanya va enviar correus electrònics a les seves víctimes intentant convèncer-les que descarreguessin el programari maliciós als seus ordinadors. Va provocar un avís de la Direcció Nacional de Ciberseguretat d'Israel el 19 de desembre.
2024 A l'abril, Handala va afirmar que havia piratejat els sistemes de radar i de la Cúpula de Ferro i havia enviat 500.000 missatges de text als israelians. El 15 de juny, el grup va dur a terme un atac de ransomware contra el quibuts Ma'agan Michael, confiscant 22 gigabytes de dades i enviant 5.000 missatges d'advertència SMS falsos. El mateix mes, també va enviar missatges SMS als residents del Consell Regional de Ma'ale Yosef, juntament amb una aplicació de programari maliciós disfressada de MyCity que va donar a Handala més accés als dispositius que la descarregaven. El 21 de juny, el grup va afirmar sense proves a Telegram que havia atacat "miles d'organitzacions sionistes". El 20 de juliol, arran de les interrupcions informàtiques relacionades amb CrowdStrike, Handala va distribuir correus electrònics que contenien programari maliciós de netejador emmascarat com un fitxer PDF que contenia instruccions sobre com solucionar el problema.
Des del setembre, Handala ha començat diversos atacs informàtics contra els correus electrònics de polítics israelians. Al novembre, el grup va filtrar 110.000 correus electrònics de l'exprimer ministre israelià Ehud Barak, 60.000 correus electrònics de l'excap de gabinet de les FDI Gadi Eisenkot, 50.000 correus electrònics de l'ambaixador a Alemanya Ron Prosor, i 2.000 fotos i 35.000 correus electrònics de l'exministre de Defensa Benny Gantz. Aquell mateix mes, el grup va piratejar Vidisco, afirmant que havia descobert una "porta del darrere" en els escàners de seguretat que permetia que els explosius utilitzats en l'atac amb cercapersones d'Israel al Líban passessin desapercebuts. El 30 de setembre, Handala va dir que havia confiscat 197 gigabytes de dades del Centre de Recerca Nuclear de Soreq en resposta a l'assassinat del líder de Hezbollah, Hassan Nasrallah. El grup havia atacat el Centre Mèdic Sheba tres mesos abans, confiscant dades d'una corporació biotecnològica.
El 3 d'octubre, Handala va piratejar el sistema de seguretat del Shin Bet, robant informació confidencial d'uns 30.000 oficials. El 6 d'octubre, va filtrar 300 GB d'informació confidencial d' Israeli Industrial Batteries, que proporciona serveis a l'exèrcit israelià. El 8 d'octubre, Handala va filtrar 1,5 TB de dades de Max Shop, un servei utilitzat per més de 9.000 botigues israelianes, filtrant transaccions financeres i dades de clients. El 28 d'octubre, va dur a terme un ciberatac contra el proveïdor de ciberseguretat israelià AGAS, comprometent 74 dels seus servidors.
El 3 de novembre, Handala va piratejar servidors a El'ad, filtrant més de 3 TB de dades, incloses dades personals de residents, i afectant els serveis municipals. El 12 de novembre, Handala va filtrar fotos presumptament confiscades dels telèfons d'alts funcionaris israelians, inclosos Benny Gantz i Natan Sharansky. Una foto mostrava Gantz en topless al llit al costat d'una dona. El grup també va publicar 30 imatges preses a Soreq i els noms dels científics que treballaven al seu accelerador de partícules. El 24 de novembre, el grup va afirmar que havia confiscat documents que contenien els noms de centenars d'agents del Mossad en resposta a l'assassinat del líder de Hamàs, Yahya Sinwar.
2025 El 27 de gener de 2025, Handala va atacar els sistemes de megafonia Maager-Tec d'almenys 20 escoles bressol a Israel, reproduint missatges en àrab, cançons antiisraelianes i sirenes de coets. Al maig, la safata d'entrada del correu electrònic d'Ehud Barak va ser publicada per Distributed Denial of Secrets després de ser filtrada per Handala, revelant una invitació a Barak per part de Jeffrey Epstein a un sopar amb Peter Thiel el maig de 2014. Barak va dir que no hi podia assistir, tot i que Epstein va insistir que Barak es reunís amb Thiel i es va oferir a organitzar una altra reunió el mes següent. El 8 de juliol, el grup va dir que havia accedit a la infraestructura del servidor pertanyent a Iran International i havia publicat fotos de documents d'identitat del govern i altra informació personal pertanyent a cinc membres del seu personal. L'endemà, va afirmar que havia rebut informació sobre milers de persones vinculades al mitjà i, posteriorment, va publicar les dades personals de diversos periodistes a Facebook.
Al novembre, es va informar que Handala va obtenir i filtrar correus electrònics escrits entre els anys 2000 i 2018 entre el cofundador de Palantir, Peter Thiel, i alts funcionaris israelians, com ara Ehud Barak i Benny Gantz, que van expressar interès a obtenir accés a la seva empresa. El 29 de novembre, el grup va dir que havia deixat un ram de flors dins del cotxe d'un científic nuclear israelià d'alt rang, i també va publicar informació personal pertanyent a presumptes membres de la Unitat 8200.
El 16 de desembre, el grup va afirmar que havia publicat detalls sobre 13 dissenyadors de sistemes de defensa com ara l'Arrow i el David's Sling, i va oferir una recompensa de 30.000 dòlars per més informació sobre la indústria militar israeliana. El 18 de desembre, Handala va dir que havia piratejat el telèfon de l'ex primer ministre israelià Naftali Bennett, publicant els seus missatges de xat i una llista de 141 pàgines dels seus contactes. Bennett va dir que només havia estat piratejat el seu compte de Telegram. El 28 de desembre, el grup va dir que havia piratejat l'iPhone del cap de gabinet del primer ministre Benjamin Netanyahu, Tzachi Braverman, com a part de la seva operació "Bibi Gate". El grup va amenaçar de publicar fitxers del telèfon, inclosos números de telèfon vinculats a alts funcionaris, però l'Oficina del Primer Ministre va denegar la filtració.
2026 El 3 de gener, Handala va publicar 60 fotos i vídeos del telèfon d' Ayelet Shaked. El 8 de gener, va afirmar que havia vigilat un alt càrrec del Mossad darrere d'operacions encobertes a l'Iran i va publicar vídeos presumptament gravats fora de casa seva. El 25 de febrer, el grup va dir que havia piratejat els Serveis de Salut Clalit i havia publicat informació mèdica de més de 10.000 pacients.
Guerra a l'Iran El 3 de març, Handala va posar una recompensa de 250.000 dòlars per les decapitacions de l'activista iranocanadenca Goldie Ghamari i de l'advocada iranoamericana Elica Le Bon, afirmant que havia filtrat les seves adreces particulars al Càrtel de la Nova Generació de Jalisco.
L'11 de març, Handala va reivindicar un ciberatac contra el fabricant de tecnologia mèdica Stryker Corporation, amb seu a Michigan, que dóna servei a 150 milions de pacients. L'atac va afectar dispositius connectats a Microsoft Windows, interrompent gran part de les operacions globals de l'empresa, com ara el processament de comandes, la fabricació i l'enviament, i obligant desenes de milers d'empleats a ser enviats a casa. L'empresa va dir el 26 de març que s'havia recuperat en gran manera del ciberatac. Handala va dir que havia destruït més de 200.000 sistemes i dispositius de Stryker a 79 països en resposta a l'atac a l'escola de Minab, que presumptament va matar almenys 170 persones. Es va informar que va ser el ciberatac iranià més greu de la història dels Estats Units en temps de guerra. També aquell dia, Handala va piratejar el lloc web de l'Acadèmia de la Llengua Hebrea, substituint-lo pel seu logotip i el missatge: "Ja no cal aprendre hebreu. No el necessitareu durant gaire temps més".