Ses messages, également publiés sur le réseau social X et une chaîne Telegram, mentionnent ouvertement la guerre entre l’Iran et les États-Unis et Israël. “Cette attaque constitue une réponse décisive et directe aux frappes aériennes du régime sioniste”, a ainsi écrit Handala mercredi au sujet de l’attaque menée contre Verifone. “Chaque coup recevra une riposte encore plus forte”, a-t-il poursuivi.
Un nom symbolique
Si le groupe fait beaucoup parler de lui actuellement, le début de son activité remonte à fin 2023, selon plusieurs observateurs. Handala, dont le nom fait référence à un personnage symbole du peuple palestinien, a d’abord été catégorisé comme un groupe “hacktiviste” (contraction de hacker et activiste) soutien de la Palestine. Comme la plupart des groupes de cyberattaquants, il est aussi associé à d’autres groupes, dont il pourrait être un simple alias. Handala est désormais qualifié par de nombreux experts en cybersécurité de groupe affilié à l’état iranien.
D’après une note publiée fin février par l’équipe de recherche de l’entreprise américaine Palo Alto Networks, il s’agit désormais du groupe iranien de cyberattaquants “le plus en vue”. “Même s’ils exagèrent, ils conservent tout de même une certaine crédibilité concernant les attaques qu’ils mènent”, a indiqué mercredi Gil Messing, responsable du renseignement cyber au sein de l’entreprise israélienne Check Point.
