Un gruppo di hacker legato all'Iran ha messo una taglia su chi fornisce informazioni su oltre una dozzina di israeliani che, a suo dire, sarebbero gli sviluppatori dei sistemi di difesa aerea Patriot, Arrow e David's Sling, nell'ambito di un progetto continuo di minacce e rivelazioni di dati personali ad accademici, giornalisti e personale della difesa israeliani.
L'Iran mette una taglia sulla testa degli sviluppatori israeliani dei sistemi di difesa
Secondo quanto riferiscono i media israeliani, il gruppo di hacker Handala ha offerto una ricompensa di 30.000 dollari per informazioni su ingegneri e tecnici israeliani, elencando le loro foto, nomi, credenziali, indirizzi email, posizioni e numeri di telefono. Queste informazioni sono state ampiamente diffuse sui media arabi e su Telegram, anche da Hamas.
I profili degli israeliani spesso includevano messaggi personali, in cui uno degli obiettivi veniva avvertito che i suoi figli non sarebbero stati al sicuro.
"Pensavi che la tua famiglia, la moglie e i tre figli, fossero al sicuro", ha scritto il gruppo di hacker sul sito web del database degli obiettivi. "Non dimenticare quei tre bambini".
Ad altri è stato detto che erano stati "segnati" e che le loro e-mail e i loro numeri di telefono erano monitorati.
"Agli ingegneri e ai collaboratori dell'occupazione: il vostro regime non può proteggervi", ha scritto il gruppo di hacker sul suo blog. "Il vostro anonimato è una fantasia, la vostra sicurezza un'illusione. Da questo momento in poi, siete osservati. La paura non è più un'opzione, questa è la vostra nuova realtà".
La diffusione di informazioni fa parte di una serie più ampia di taglie, minacce e diffusione di informazioni personali. Dal 18 ottobre, il gruppo pubblica ogni sabato un elenco di israeliani, sostenendo che facciano parte integrante dei programmi di armamento israeliani.
L'annuncio della campagna "RedWanted" avvertiva che "da questo momento in poi, nessuno di loro potrà camminare liberamente, né nei propri laboratori né nelle proprie case. Il mondo ora sa chi siete e cosa avete fatto. I nostri amici e sostenitori sono più vicini di quanto immaginiate".
Altri israeliani presenti nelle liste quasi settimanali sono stati presentati come "cadaveri", come nel caso di un elenco di presunti soldati dell'unità 8200 delle IDF . Veniva offerta una ricompensa di 10.000 dollari per informazioni sulla loro ubicazione o sulle loro attività.
Un'altra serie di taglie, che descrivevano gli israeliani come "ricercati", offriva 10.000 dollari per informazioni che avrebbero portato alla loro "cattura".
Il database di quasi 200 israeliani contiene messaggi personalizzati, con minacce, corredate con un mirino sulla loro immagine degli israeliani quando il cursore ci passa sopra.
"Israele ora dovrà aspettarsi una dura punizione", minacciava uno striscione in cima al sito web.
In una spiegazione del database, gli hacker hanno affermato: "I vostri crimini non saranno dimenticati, le vostre azioni non rimarranno senza risposta. Handala RedWanted osserva, ricorda e agisce. La caccia è iniziata e non finirà finché giustizia non sarà fatta".
Il gruppo ha pubblicato un video in cui gli obiettivi venivano indicati come "uccisi da Handala" insieme a quello che sembrava essere materiale per fabbricare bombe.
Handala è stato ampiamente collegato ai servizi segreti iraniani. Il Jerusalem Institute for Strategy and Security ha affermato che è utilizzato dall'Iran dalla fine del 2023.
Ha condotto attività ostili contro obiettivi israeliani per circa due anni. Nel gennaio 2025, ha lanciato un attacco informatico contro gli asili in Israele, interrompendo i sistemi di diffusione sonora (PA) in 20 località.
Il 22 agosto 2025 ha hackerato diverse entità israeliane.
Nel settembre 2025, il Meccanismo di Risposta Rapida del governo canadese (RRM Canada) ha segnalato di aver individuato un'operazione di "hacking and leak" da parte di Handala, rivolta a cinque giornalisti di Iran International, tra cui uno canadese. RRM Canada stima che l'operazione sia iniziata l'8 luglio 2025.
I materiali hackerati spaziavano da foto di documenti d'identità governativi a contenuti intimi e venivano diffusi tramite il sito web Handala in modo simile a quanto fatto dagli ingegneri israeliani.