Avec plusieurs revendications de cyberattaques contre des infrastructures et des entreprises américaines et israéliennes, le groupe Handala s'affiche comme étant très actif depuis le début de la guerre au Moyen-Orient et soutient ouvertement l'Iran. Ce groupe a récemment ouvert un site internet dédié aux revendications de cyberattaques, sur lequel il a déclaré mercredi avoir réussi à attaquer le fournisseur américain d'équipements médicaux Stryker et l'entreprise de solutions de paiement Verifone.

Ses messages, également publiés sur le réseau social X et une chaîne Telegram, mentionnent ouvertement la guerre entre l'Iran et les Etats-Unis et Israël. «Cette attaque constitue une réponse décisive et directe aux frappes aériennes du régime sioniste», a ainsi écrit Handala mercredi au sujet de l'attaque menée contre Verifone. «Chaque coup recevra une riposte encore plus forte», a-t-il poursuivi.

Passer la publicité

«Hacktiviste»

Si le groupe fait beaucoup parler de lui actuellement, le début de son activité remonte à fin 2023, selon plusieurs observateurs. Handala, dont le nom fait référence à un personnage symbole du peuple palestinien, a d'abord été catégorisé comme un groupe «hacktiviste» (contraction de hacker et activiste) soutien de la Palestine. Comme la plupart des groupes de cyberattaquants, il est aussi associé à d'autres groupes, dont il pourrait être un simple alias.

Handala est désormais qualifié par de nombreux experts en cybersécurité de groupe affilié à l'Etat iranien. D'après une note publiée fin février par l'équipe de recherche de l'entreprise américaine Palo Alto Networks, il s'agit désormais du groupe iranien de cyberattaquants «le plus en vue». «Même s'ils exagèrent, ils conservent tout de même une certaine crédibilité concernant les attaques qu'ils mènent», a indiqué mercredi Gil Messing, responsable du renseignement cyber au sein de l'entreprise israélienne Check Point.

Les méthodes d'action de Handala semblent variées. Le groupe a successivement revendiqué des attaques sur des infrastructures, mais a également publié en ligne des informations personnelles liées à des membres de l'armée de l'air israélienne. «Des acteurs malveillants tels que Handala (...) ont fait de la base industrielle de la défense israélienne une priorité», a indiqué en février Google Threat Intelligence, filiale du géant américain de la tech. «L'objectif de ces campagnes n'est pas uniquement la perturbation, mais bien la dégradation de l'appareil de sécurité nationale d'Israël par l'exposition de ses capacités militaires, l'intimidation des employés du secteur de la Défense (...) et l'érosion de la confiance du public», a aussi indiqué l'entreprise.