Equipo de hackers de Handala

Handala creó sus primeras cuentas en Telegram y X el 18 de diciembre de 2023, semanas después de los ataques del 7 de octubre . El grupo se autoproclamó inicialmente un "pequeño combatiente" de Hamás , antes de orientarse hacia un mensaje antiisraelí más amplio . ^{[ 8 ]}

Estuvo detrás de HamsaUpdate, una campaña de malware de borrado de datos dirigida a ciudadanos israelíes que utilizaban sistemas Microsoft Windows y Linux . La campaña enviaba correos electrónicos a sus víctimas intentando convencerlas de que descargaran el malware en sus ordenadores. Esto provocó una advertencia de la Dirección Nacional de Ciberseguridad de Israel el 19 de diciembre. ^{[ 17 ] [ 18 ]}

En abril, Handala afirmó haber hackeado los sistemas de radar y de la Cúpula de Hierro y haber enviado 500.000 mensajes de texto a israelíes. ^{[ 7 ]} El 15 de junio, el grupo llevó a cabo un ataque de ransomware contra el kibutz Ma'agan Michael , apoderándose de 22 gigabytes de datos y enviando 5.000 mensajes de advertencia SMS falsos . ^{[ 6 ]} En el mismo mes, también envió mensajes SMS a residentes del Consejo Regional de Ma'ale Yosef , junto con una aplicación de malware disfrazada de MyCity que le dio a Handala mayor acceso a los dispositivos que la descargaron. ^{[ 19 ]} El 21 de junio, el grupo afirmó sin pruebas en Telegram que había atacado a "miles de organizaciones sionistas ". El 20 de julio, a raíz de las interrupciones de TI relacionadas con CrowdStrike , Handala distribuyó correos electrónicos que contenían malware de borrado enmascarado como un archivo PDF con instrucciones sobre cómo solucionar el problema. ^{[ 20 ] [ 19 ]}

Desde septiembre, Handala comenzó una serie de ataques informáticos dirigidos a los correos electrónicos de políticos israelíes. Para noviembre, el grupo filtró 110.000 correos electrónicos del ex primer ministro israelí Ehud Barak , 60.000 correos electrónicos del ex jefe del Estado Mayor de las FDI Gadi Eisenkot , 50.000 correos electrónicos del embajador en Alemania Ron Prosor , y 2.000 fotos y 35.000 correos electrónicos del ex ministro de Defensa Benny Gantz . ^{[ 19 ]} Ese mismo mes, el grupo hackeó Vidisco , afirmando haber descubierto una "puerta trasera" en los escáneres de seguridad que permitió que los explosivos utilizados en el ataque israelí a los buscapersonas en Líbano pasaran desapercibidos. ^{[ 21 ]} El 30 de septiembre, Handala dijo que se apoderó de 197 gigabytes de datos del Centro de Investigación Nuclear Soreq en respuesta al asesinato del líder de Hezbolá Hassan Nasrallah . El grupo atacó el Centro Médico Sheba tres meses antes, apoderándose de datos de una corporación de biotecnología. ^{[ 22 ]}

El 3 de octubre, Handala pirateó el sistema de seguridad del Shin Bet , robando información confidencial de unos 30.000 oficiales. El 6 de octubre, filtró 300 GB de información confidencial de Israeli Industrial Batteries , empresa que presta servicios al ejército israelí. El 8 de octubre, Handala filtró 1,5 TB de datos de Max Shop , un servicio utilizado por más de 9.000 tiendas israelíes, exponiendo transacciones financieras y datos de clientes. El 28 de octubre, llevó a cabo un ciberataque contra el proveedor israelí de ciberseguridad AGAS, comprometiendo 74 de sus servidores. ^{[ 19 ]}

El 3 de noviembre, Handala hackeó servidores en El'ad , filtrando más de 3 TB de datos, incluyendo datos personales de residentes, y afectando los servicios municipales. ^{[ 19 ]} El 12 de noviembre, Handala filtró fotos supuestamente incautadas de los teléfonos de altos funcionarios israelíes, incluyendo a Benny Gantz y Natan Sharansky . Una foto mostraba a Gantz sin camisa en la cama junto a una mujer. El grupo también publicó 30 imágenes tomadas en Soreq y los nombres de los científicos que trabajan en su acelerador de partículas . ^{[ 23 ]} El 24 de noviembre, el grupo afirmó haber incautado documentos que contenían los nombres de cientos de agentes del Mossad en respuesta al asesinato del líder de Hamás, Yahya Sinwar . ^{[ 24 ]}

El 27 de enero de 2025, Handala atacó los sistemas de megafonía de Maager-Tec de al menos 20 jardines de infancia en Israel, reproduciendo mensajes en árabe, canciones antiisraelíes y sirenas de cohetes. ^{[ 25 ] [ 26 ]} En mayo, la bandeja de entrada de correo electrónico de Ehud Barak fue publicada por Distributed Denial of Secrets después de que Handala la filtrara, revelando una invitación de Jeffrey Epstein a Barak para una cena con Peter Thiel en mayo de 2014. Barak dijo que no podía asistir, aunque Epstein insistió en que Barak se reuniera con Thiel y ofreció organizar otra reunión al mes siguiente. ^{[ 27 ]} El 8 de julio, el grupo dijo que accedió a la infraestructura de servidores perteneciente a Iran International y publicó fotos de identificaciones gubernamentales y otra información personal perteneciente a cinco de sus empleados. Al día siguiente, afirmó haber recibido información sobre miles de personas vinculadas al medio y posteriormente publicó los datos personales de varios periodistas en Facebook . ^{[ 28 ]}

En noviembre, se informó que Handala obtuvo y filtró correos electrónicos escritos entre los años 2000 y 2018 entre el cofundador de Palantir, Peter Thiel, y altos funcionarios israelíes, como Ehud Barak y Benny Gantz, quienes expresaron interés en acceder a su empresa. ^{[ 29 ]} El 29 de noviembre, el grupo dijo que dejó un ramo de flores dentro del automóvil de un científico nuclear israelí de alto rango y también publicó información personal perteneciente a supuestos miembros de la Unidad 8200. ^{[ 30 ]}

El 16 de diciembre, el grupo afirmó haber publicado detalles sobre 13 diseñadores de sistemas de defensa como Arrow y David's Sling , y ofreció una recompensa de 30.000 dólares por más información sobre la industria militar israelí. ^{[ 9 ]} El 18 de diciembre, Handala dijo haber hackeado el teléfono del ex primer ministro israelí Naftali Bennett , publicando sus mensajes de chat y una lista de 141 páginas de sus contactos. Bennett dijo que solo su cuenta de Telegram fue vulnerada. ^{[ 31 ]} El 28 de diciembre, el grupo dijo haber hackeado el iPhone del jefe de gabinete del primer ministro Benjamin Netanyahu , Tzachi Braverman , como parte de su operación "Bibi Gate". El grupo amenazó con publicar archivos del teléfono, incluidos números de teléfono vinculados a altos funcionarios, pero la Oficina del Primer Ministro negó la vulneración . ^{[ 32 ]}

El 3 de enero, Handala publicó 60 fotos y videos del teléfono de Ayelet Shaked . ^{[ 33 ]} El 8 de enero, afirmó haber vigilado a un alto agente del Mossad que realizaba operaciones encubiertas en Irán y publicó videos supuestamente grabados fuera de su casa. ^{[ 34 ]} El 25 de febrero, el grupo declaró haber pirateado Clalit Health Services y haber divulgado información médica de más de 10 000 pacientes. ^{[ 35 ]}