O grupo hacktivista Handala, aliado ao Irã, afirmou ter derrubado sistemas de radar israelenses no domingo, 7 de junho, em meio a ataques entre Irã e Israel. Segundo o coletivo, houve perturbação generalizada nos sistemas do exército de Israel e cerco digital à prefeitura de Kfar Yona. Ainda não há evidências que comprovem as alegações, conforme apurado pela SOC Radar.
Como prova, o Handala divulgou capturas de tela do painel de administração de Tadiran Telecom Aeonix, software de telefonia corporativa. As imagens não mostram infraestrutura de radar ou sistemas militares, o que levanta dúvidas sobre a veracidade do ataque.
No Telegram, o grupo abriu as publicações com uma frase de origem árabe e afirmou que nenhuma terra está distante o suficiente nem servidor está seguro. As postagens também mencionaram um cerco à prefeitura de Kfar Yona, mas não houve confirmação oficial de incidentes por parte do Exército de Israel ou da Diretoria Nacional de Cibersegurança.
Contexto regional
O contexto envolve a escalada entre Irã e Israel após ataques com mísseis mútuos na semana anterior. A troca de hostilidades ocorreu no dia 7, após um período de tensão acentuada desde o início de uma operação de maior envergadura entre as partes e impactos no Líbano.
A operação de retaliação anterior, iniciada em fevereiro, envolveu ataques aéreos de grande escala contra o Irã e bases associadas, com resposta iraniana de mísseis, drones e fechamento do Estreito de Ormuz. Um cessar-fogo mediado pelo Paquistão entrou em vigor em 8 de abril, porém com desentendimentos sobre a participação do Líbano.
Sobre o Handala Hack Team
O Handala Hack Team se descreve como grupo hacktivista pró-Palestina, com histórico de operações reais, incluindo roubo de credenciais e vazamento de dados. O grupo prioriza dano de reputação e pressão psicológica, com alvos frequentes na cadeia de suprimentos ligadas a Israel.
Fontes de autoridades americanas indicam atribuições a ações do Handala, com apreensões de domínios vinculados pelo FBI e registros de ataques em relatórios de empresas. As informações sobre os alegados ataques, contudo, carecem de confirmação independente até o momento.
Entre na conversa da comunidade