Обзор важных событий в области разведки угроз.
20/03/2026
. -: Беспрецедентная утечка информации о высокопоставленном офицере ВВС Израиля.
Цель: 50 высокопоставленных офицеров ВВС Израиля (включая пилотов F-16/F-35, командиров беспилотных летательных аппаратов, руководителей технического обслуживания и офицеров по планированию авиаударов). Утечка данных: полные имена, номера удостоверений личности, воинские звания, телефоны, домашние адреса, фотографии и подробности должностных обязанностей.
Заявление Хандалы: В ответ на зверства оккупационного режима против палестинского народа, объявлено о падении стены безопасности, запугивании офицеров и их семей. Непосредственное воздействие: Высокое — резкое увеличение рисков личной безопасности офицеров, возможность использования для физического отслеживания или целевых атак; серьезно подорваны боевой дух и конфиденциальность ВВС.
-:Платежная система подверглась вторжению.
Цель: Израильский поставщик платежных решений Verifone (POS-терминалы и платежные системы). Утечка/нарушение: Полная экстракция транзакционных и финансовых данных, массовые сбои в платежных системах. Заявление Handala: Прямой ответ на авиаудары сионистского режима по банковской инфраструктуре, предупреждение о более серьезных последствиях для сотрудничающих компаний. Непосредственное воздействие: Средне-высокое — перебои в финансовых операциях могут затронуть израильскую розничную торговлю и международные платежные цепочки; риск кражи данных сохраняется.
-: (Руководитель отдела Ирана в израильской службе безопасности) Взлом электронной почты
Цель: Раз Зиммт (глава иранского стола в Институте национальной безопасности Израиля). Утечка: Свыше 50 000 конфиденциальных писем, включая ежемесячный бюджет Моссада в 300 000 долларов, планы по подрыву внутри Ирана, схемы операции «Реза Пехлеви», карты секретных объектов Ирана и список всех иранских сотрудников. Заявление Хандалы: За одну ночь уничтожена сеть, создававшаяся годами, объявлен конец эпохи секретных операций. Непосредственное воздействие: Чрезвычайно высокое — полностью раскрыты разведывательные сети, связанные с Ираном, сотрудники могут быть арестованы; стратегическое планирование Моссада в отношении Ирана парализовано.
- (Бывший директор, исполнительный директор Израильского института национальной безопасности) Взлом электронной почты
Цель: Тамир Хайман (также упоминаются Амос Ядлин, Сима Шайн и др.). Утечка: 50,000 конфиденциальных писем и стратегических диалогов. Заявление Хандалы: Ироничное, как возмездие за прошлые действия, высмеивающее их обязанности по национальной безопасности. Непосредственное воздействие: Высокое — раскрыты внутренние коммуникации и стратегическое планирование высшего руководства израильской разведки, подорвано доверие к руководству.
- Ивритский университет в Иерусалиме подвергся хакерской атаке.
Цель: Университет Иерусалима (huji.ac.il), все серверы. Уничтожение/утечка: 48 ТБ критических данных стерты навсегда (образование, исследования, финансы и т.д.); дополнительно 23 ТБ конфиденциальных данных извлечены (личные данные сотен тысяч студентов/сотрудников, электронные письма, архивы). Заявление: Операция «День Кудса», заявляющая: «Вы бомбите — мы взламываем; Иерусалим больше не безопасен». Непосредственное воздействие: Чрезвычайно высокое — полный сбой работы университета, массовая утечка академических и личных данных, которые могут быть использованы для последующих социальных инженерных атак или физических угроз.
- Полностью раскрыта личность высокопоставленного офицера ВМС Израиля.
Цель: 50 старших офицеров ВМС Израиля. Утечка данных: Имена, фотографии, звания, домашние адреса, личные телефоны и все детали. Доказательства/ссылка: handala-redwanted.to. Заявление Handala: Служит для блокировки Ормузского пролива, предупреждает об окончании эпохи анонимности, угрожает их семьям и международным партнерам. Непосредственное воздействие: Высокое — прямая угроза личной безопасности старших офицеров ВМС и безопасности их семей; потеря конфиденциальности морских операций.
- (Бывший заместитель начальника отдела стратегического планирования, нынешний заместитель директора) подвергся взлому.
Цель: Лаура Гилински и INSS (Институт национальной безопасности Израиля). Утечка: более 100 000 писем с грифом «совершенно секретно»; полная база данных экспертов/агентов INSS (включая домашние и рабочие адреса); записи о черных финансах Моссада на сумму 149 миллионов долларов за период с 2012 по 2026 год. Заявление Handala: раскрытие антииранских проектов INSS, база данных внесена в список целей для ракетных ударов. Непосредственное воздействие: чрезвычайно высокое — полное раскрытие финансовых и кадровых сетей Моссада/INSS, публичное обнародование планов антииранских операций.
- (Бывший заместитель директора, руководитель иранского стола) Взлом электронной почты
Цель: Сима Шайн (нынешний глава самого секретного разведывательного агентства Израиля). Утечка: более 100 000 совершенно секретных писем (включая записи о заговорах против ислама/антишиитских действиях и наблюдении за Хандалой). Заявление Хандалы: унижение репутации Моссада, разоблачение его антиисламских заговоров. Непосредственное влияние: чрезвычайно высокое — полное раскрытие личной и оперативной деятельности ключевой разведывательной фигуры Моссада.
- Медицинская технологическая компания подверглась стиранию данных.
Цель: Американский медицинский технологический гигант Stryker (более 200 000 ключевых систем). Ущерб: 12 ПБ (12 000 ТБ) данных было безвозвратно стерто за несколько часов. Доказательство: На странице приложены скриншоты операций. Заявление Handala: Никакие защитные стены не могут их остановить, они заявили о продолжении атак на другие цели. Немедленное воздействие: Чрезвычайно высокое — полная потеря критических корпоративных данных, возможны последствия для глобальной медицинской цепочки поставок (хотя это не территория Израиля, но является транснациональной ответной атакой).
- (Бывший руководитель бюджетного отдела, нынешний финансовый директор) «Секретный фонд» раскрыт.
Цель: Илан Штайнер (Исследовательско-аналитическое крыло Моссада). Утечка: Свыше 50,000 конфиденциальных писем и документов (включая финансирование секретных проектов, группы проникновения, пропагандистские сети, личности спонсоров и каналы переводов). Заявление Хандалы: Это только начало, мы заставим мир призвать к ответу. Немедленное воздействие: Чрезвычайно высокое — полный крах скрытых финансовых и операционных сетей Моссада.
-:Список участников канала (ранее " ") был утечён.
Цель: Иранский канал Vahid Online, 180 000 участников. Утечка: Полный список участников и их мобильные номера. Заявление Handala: Насмешливое переименование канала в Vahid Offline с этого момента. Немедленное воздействие: Конфиденциальность участников проправительственных каналов в Иране раскрыта, что может быть использовано для социальной инженерии или внутреннего раскола (несколько отклоняется от темы атак Израиля, показывая, что Handala может одновременно наносить удары по внутренним врагам).
Анализ общей разведывательной информации об угрозах Хронология и масштаб активности: За короткий период в 9 дней, с 9 по 17 марта 2026 года, группа Handala провела 11 публичных атак, реализовав плотную комбинацию разведки, саботажа и устрашения. На начальном этапе фокус был на доксинге военных (ВВС/ВМС), в середине периода переключился на почтовые ящики высшего руководства Моссада/INSS (с акцентом на иранское направление), на позднем этапе расширился до академической сферы (удаление данных университетов) и бизнеса (Verifone, Stryker), а в конце даже затронул внутренние цели в Иране.
Тактические приемы:
Утечка почтовых ящиков (5 случаев): 50K–100K конфиденциальных писем, пароль единый handala, распространение через Storjshare. Doxxing (2 случая): личная информация офицеров размещена на redwanted.to с прямыми угрозами физической безопасности. Стирание данных (2 случая): 48TB университетских данных + 12PB данных Stryker, подчеркивается постоянное уничтожение. Финансовый/платежный саботаж (1 случай): Verifone как прямая ответная мера на авиаудары.