USA: Irans efterretningstjeneste står bag hacktivistgruppen Handala

Det amerikanske Justitsministerium har nu offentligt placeret ansvaret for hacktivistgruppen Handala hos Irans efterretningstjeneste, Ministry of Intelligence and Security (MOIS). Meldingen lander i kølvandet på et destruktivt angreb mod den amerikanske medicoteknologivirksomhed Stryker den 11. marts, hvor titusindvis af medarbejderenheder blev fjern-wipet. Handala tog hurtigt ansvaret.

Det skriver Tech Crunch.

En “aktivistisk persona” med statsstøtte

Ifølge det amerikanske Justitsministerium fungerer Handala ikke som en traditionel hacktivistgruppe, men som en persona designet til psykologiske operationer. Gruppen bruges til:

• at tage æren for cyberangreb gennemført af Irans efterretnings- og sikkerhedstjeneste (MOIS).
• at udgive stjålne data,
• og at kommunikere trusler mod journalister, dissidenter og israelske mål.

Altså en gruppe, der ifølge USA opererer under dække at at være uafhængig, men er knyttet til myndighederne - noget som også kendes fra samarbejder mellem Ruslands mange efterretningstjenester og kriminelle gruppereringer.

FBI slår ned på infrastruktur  

Kort før offentliggørelsen beslaglagde FBI to Handala‑tilknyttede domæner, der tidligere blev anvendt til at offentliggøre både påståede angreb og lækkede persondata fra personer tilknyttet Israels militær og forsvarssektor. 

To yderligere domæner blev samtidig beslaglagt. De var knyttet til en anden MOIS-støttet persona, som tog ansvaret for angrebet mod den albanske regering i 2022. Dette angreb førte til lammelse af centrale statssystemer og omfattende datatyveri. Microsoft knyttede allerede dengang hændelsen til MOIS; Justitsministeriets vurdering ligger dermed i forlængelse af eksisterende analyse

Handalas svar: “Desperation” 

På Telegram har Handala afvist anklagerne som amerikanske forsøg på at lukke munden på gruppens. Samtidig ser det ud til, at gruppen allerede har oprettet nye domæner. 

Hverken Irans FN‑mission eller Stryker har kommenteret hændelsen.