Die Hackergruppe Handala präsentiert sich selbst als unabhängiges, pro-palästinensisches und pro-iranisches Netzwerk. Sie hat in der Vergangenheit erhebliche Anschläge verübt: Darunter die Störung der Operationen des amerikanischen Medizintechnik-Herstellers Stryker aus Michigan und das Hacken des persönlichen E-Mail-Kontos von FBI-Direktor Kash Patel. In einer auf X veröffentlichten Erklärung schrieb Handala unmissverständlich: “Wir haben diesen Krieg nicht begonnen, aber wir werden derjenige sein, der ihn beendet. Und sei es klar: Der Cyberkrieg begann nicht mit dem militärischen Konflikt und wird nicht mit einem Waffenstillstand enden.”
Die jüngste Warnung der US-Behörden konzentriert sich auf eine besonders kritische Bedrohung: Programmierbare Logik-Controller (PLCs) sind das Ziel. Diese Geräte automatisieren und kontrollieren Technologien in essentiellen Infrastruktursektoren. Ein erfolgreicher Angriff auf solche Systeme könnte erhebliche Störungen im alltäglichen Leben verursachen — von Stromausfällen über Wasserkontamination bis zu Hafenblockaden.
Markus Mueller, Cybersecurity-Executive bei Nozomi Networks, prognostiziert, dass die Anschlagsrate nach dem Waffenstillstand nicht sinken, sondern eher steigen wird. Sein Gedanke: Ein militärischer Waffenstillstand gibt Hackern Zeit, ihre Ziele zu verschieben — weg von direkt am Konflikt beteiligten regionalen Zielen hin zu Organisationen, die indirekt am Kriegsaufwand beteiligt waren. Dazu gehören Rechenzentren, Tech-Unternehmen und Rüstungsunternehmer.
Experten befürchten zudem, dass iranische oder russische Gruppen versuchen könnten, den Waffenstillstand zu umgehen, indem sie einen großangelegten, öffentlichkeitswirksamen Angriff ausführen — ähnlich wie der Stryker-Hack, der breite mediale Aufmerksamkeit erhielt.
Die bisherigen Anschläge zeigten ein Muster: hohe Volumenausgabe, aber relativ geringe unmittelbare Schadensauswirkungen. Das Ziel scheint psychologisch-propagandistisch zu sein: Moralboost für Unterstützer des Iran, gleichzeitig Warnung an Gegner über bestehende Verwundbarkeiten trotz militärischer Überlegenheit.
Für deutsche Organisationen, besonders solche in kritischen Infrastruktursektoren oder mit Bezügen zum Nahost-Konflikt, sollten diese Entwicklungen ernst genommen werden. Das FBI reagierte auf frühere Handala-Aktivitäten mit der Beschlagnahme von vier Internet-Webadressen. Doch echte Abschreckung sieht anders aus.