Non siamo di fronte a semplici hacker ideologici, ma a un’operazione statale mascherata che usa il cyberspazio come strumento di pressione e sabotaggio contro aziende e infrastrutture civili.
L’integrazione tra spionaggio governativo e attivismo digitale ha raggiunto un nuovo livello di pericolosità. Il caso del gruppo collegato all’intelligence iraniana (MOIS), noto con il brand Handala, dimostra che dietro la facciata della “protesta online” si nasconde una struttura militare pronta a colpire aziende e infrastrutture civili. Non siamo di fronte a semplici hacker ideologici, ma a un’operazione statale mascherata che usa il nome di un celebre personaggio delle vignette palestinesi come copertura. Il sequestro dei loro siti da parte del Dipartimento di Giustizia USA il 18 marzo 2026 ha svelato un sistema dove l’esfiltrazione dei dati è solo il preludio a una strategia di distruzione e ricatto.
L’offensiva registrata nel marzo 2026 ha evidenziato tattiche estremamente efficaci e distruttive.
- Invece di sviluppare virus complessi, gli attori hanno utilizzato credenziali amministrative rubate per inviare comandi di “cancellazione totale” (remote wipe) a migliaia di PC aziendali contemporaneamente, come successo alla multinazionale Stryker.
- Sono stati impiegati programmi progettati non per spiare, ma per distruggere definitivamente i file e i sistemi operativi, rendendo i computer inutilizzabili.
- La pubblicazione dei dati privati di centinaia di persone e l’invio di minacce di morte mirate sono stati usati come strumento di coercizione contro dissidenti e giornalisti.
