A digitális hadviselés egyre inkább előtérbe kerül a geopolitikai konfliktusokban, és a Handala hacktivista csoport tevékenységei drámai módon szemléltetik ezt a tendenciát. A 2023 decembere óta aktív, palesztinpárti csoport nevét Naji al-Ali karikaturista ikonikus, a palesztin ellenállást szimbolizáló figurájáról kapta. Támadásaik, melyek szorosan kötődnek az izraeli-palesztin konfliktus eseményeihez, izraeli kormányzati, katonai és magánszektorbeli entitásokat céloznak, rendszereket zavarnak meg és érzékeny adatokat szivárogtatnak ki. Bár a csoport pro-palesztin aktivizmusként határozza meg magát, tevékenységüket viták övezik, mivel szakértők iráni állami támogatást sejtenek a háttérben.

Kritikus infrastruktúrák a célkeresztben

A Handala számos nagy horderejű támadást hajtott végre izraeli kormányzati és katonai intézmények ellen. 2024 októberében kompromittálták a Shin Bet (Izraeli Biztonsági Ügynökség) tisztek mobil biztonsági alkalmazását, amellyel bizalmas kommunikációhoz és ügynökadatokhoz fértek hozzá. Nem sokkal korábban, szeptemberben, a Soreq Nukleáris Kutatási Központba törtek be, ahonnan e-maileket és infrastrukturális térképeket szereztek meg, komoly aggályokat vetve fel az ország nukleáris biztonságával kapcsolatban.

A támadások sora folytatódott az Unit 8200 hírszerző egység ellen, egy fedőcégén, a Silicomon keresztül, ahonnan 40TB katonai hírszerzési adatot loptak el, válaszul Yahya Sinwar meggyilkolására. A csoport a Mossad egy finanszírozási célú blokklánc hálózatát is feltörte egy négy hónapos művelet során, 8TB adatot szerezve meg. Bár azt állították, hogy az Iron Dome (Vaskupola) radarrendszereit is megcélozták, az okozott kár mértékéről kevés információ áll rendelkezésre. 2025 februárjában az Izraeli Rendőrségre mértek csapást, ahonnan 2,1TB adatot, köztük 350 000 dokumentumot és ügyiratot tulajdonítottak el.

Magas rangú tisztviselők és a magánszféra sincs biztonságban

A csoport nem riad vissza magas rangú izraeli tisztviselők személyes kommunikációjának kompromittálásától sem. Célpontjaik között volt Ron Prosor, Németországba akkreditált nagykövet, akinek 50 000 diplomáciai e-mailjét szivárogtatták ki , valamint Ehud Barak volt miniszterelnök, akitől 110 000 titkos e-mailt szereztek meg. Gabi Ashkenazi volt külügyminiszter és Benny Gantz volt védelmi miniszter is áldozatul esett; előbbitől 60 000 , utóbbitól pedig 35 000 e-mailt és 2000 privát fotót hoztak nyilvánosságra.

A magánvállalatok, különösen a katonai és kormányzati kapcsolatokkal rendelkezők, szintén a Handala célkeresztjébe kerültek. A Max Shop felhőalapú fizetési rendszeréből 1,5TB adatot loptak el, ami 250 000 polgár adatait érintette. A katonai akkumulátorokat gyártó Israeli Industrial Batteries (IIB) cégtől 300GB-tól 14TB-ig terjedő mennyiségű adatot szereztek meg. Jelentős, 51TB-os adatvesztést szenvedett el a katonai kiberbiztonsági szolgáltatásokat nyújtó Zerto , és 14TB-nyi adatot szivárogtattak ki a biztonsági szkennereket gyártó Vidisco cégtől, az akciót a libanoni személyhívó-támadásokhoz kötve. A támadások 2025 júniusában is folytatódtak, többek között a Delek Group olajipari konglomerátum ellen, ahonnan több mint 2TB adatot és 300 000 dokumentumot szereztek meg.

Kifinomult módszerek és pszichológiai hadviselés

A Handala nem csupán egyszerű hackelést alkalmaz; kifinomult kiberhadviselési technikákat vet be. Ezek közé tartozik a wiper malware használata, amely célzottan törli az adatokat a megtámadott rendszerekről. Emellett hosszú távú, kitartó fenyegetésként (APT) működnek, ahogy azt a Mossad hálózatának négy hónapon át tartó feltörése is mutatja. A megszerzett adatokat, köztük e-maileket, személyes adatokat és katonai dokumentumokat, Telegram csatornákon teszik közzé. A csoport a pszichológiai hadviseléstől sem riad vissza: egy alkalommal 500 000 szöveges üzenetet küldtek izraeli állampolgároknak, hogy félelmet és zavart keltsenek.

Konklúzió: Egy új korszak a kiberkonfliktusokban

A Handala hacktivista csoport tevékenysége egyértelműen jelzi a kiberhadviselés eszkalálódását az izraeli-palesztin konfliktusban. Támadásaik rávilágítanak az izraeli kiberbiztonsági rendszerek sebezhetőségére, miközben jelentős mennyiségű érzékeny adatot tárnak a nyilvánosság elé. Bár a csoport palesztinpárti aktivizmusnak állítja be akcióit, a feltételezett iráni kapcsolatok geopolitikai dimenziót adnak motivációiknak, ami tovább bonyolítja a helyzetet a digitális csatatéren.

Források a cikkhez:

https://constella.ai/israeli-breaches/
https://www.presstv.ir/Detail/2024/11/26/737960/How-Handala-hackers-infiltrated-israeli-spy-military-apparatus
https://handala-hack.to/
https://www.splunk.com/en_us/blog/security/handalas-wiper-threat-analysis-and-detections.html
https://cyberint.com/blog/threat-intelligence/handala-hack-what-we-know-about-the-rising-threat-actor/
https://op-c.net/blog/did-op-innovate-disrupt-handala-cyber-threat/
https://www.scworld.com/brief/handala-hacking-group-asserts-attacks-against-israel