Die Bestätigung der iranischen Verbindung stellt einen wichtigen Meilenstein in der internationalen Cybersicherheit dar. Das US-Justizministerium (Department of Justice) beschlagnahmte vier Domains der Gruppe: Justicehomeland[.]org, Handala-Hack[.]to, Karmabelow80[.]org und Handala-Redwanted[.]to. Diese Seiten wurden gezielt für Desinformationskampagnen eingesetzt, um Opfer einzuschüchtern und öffentlich für Cyberangriffe zu reklamieren.
Handala tritt nach außen hin als ideologisch motivierte Hacktivistengruppe auf, die sich als pro-palästinensisch positioniert. Die wahren Operationen zeigen jedoch ein deutlich anderes Bild: Die Gruppe führte systematische Angriffe gegen israelische Militär-Infrastruktur durch, darunter das Löschen von Wetterservern, die Übernahme von Überwachungskameras und das Stehlen sensibler Daten von Geheimdienst-Mitarbeitern. Ein besonders prominenter Angriff zielte auf Stryker, einen der weltweit führenden Medizintechnik-Hersteller, und löste massive Betriebsstörungen aus.
Das US-Außenministerium hat inzwischen eine Belohnung von bis zu 10 Millionen Dollar für Informationen über ausländische Hacker ausgesetzt, die kritische Infrastrukturen attackieren. Dies unterstreicht die politische Bedeutung dieser Cyberkampagnen.
Das Justizministerium dokumentierte, dass der iranische MOIS die Plattformen zur “Durchführung von psychologischen Operationen gegen Feinde des Regimes” nutzte – konkret für das Beanspruchen von Hackingaktivitäten, das Veröffentlichen gestohlener Daten und die Aufforderung zur Tötung von Journalisten, Regimekritikern und israelischen Personen.
Für europäische und deutsche Organisationen ist dies eine Warnung. Iranische Cybergruppen konzentrieren sich zwar primär auf Israel und die USA, doch haben sie in der Vergangenheit auch europäische Ziele ins Visier genommen. Deutsche Unternehmen, insbesondere in den Bereichen Verteidigung, Energie und Technologie, sollten ihre Cybersicherheit-Maßnahmen überprüfen und verstärken. Ein weiteres betroffenes X-Konto der Gruppe wurde kürzlich gesperrt.