Irannahe Hackergruppe Handala droht Israel – wer verteilte Flugblätter in Tel Aviv?
JERUSALEM, 10.11.2026 (DR) – In Briefkästen im Norden Tel Avivs sind Flugblätter aufgetaucht, auf denen mit Angriffen auf Israels Strom- und Wasserversorgung gedroht wird. Die mit dem iranischen Geheimdienst verbundene Hackergruppe Handala beansprucht die Aktion für sich. Polizei und Inlandsgeheimdienst Shin Bet ermitteln, wer die Botschaften mitten in Israel verteilt hat.
Bewohner entdeckten die Flugblätter am Montag. Die darauf abgedruckten QR-Codes führen zu einer Webseite mit Drohungen gegen israelische Kraftwerke, Ölraffinerien und Meerwasserentsalzungsanlagen.
Drohungen und Aufnahmen aus einer Druckerei
In ihrer Botschaft droht Handala mit Vergeltung, falls Israel erneut Energieanlagen des Iran oder seiner Verbündeten angreift. Bereits im März hatte die israelische Luftwaffe unter anderem das iranische Erdgasfeld South Pars und Anlagen des Verarbeitungskomplexes Asaluyeh bombardiert. „Dies ist die letzte Warnung“, heißt es in der Nachricht online. Die Gruppe kündigt an, Israels Kraftwerke, Ölraffinerien und Meerwasserentsalzungsanlagen zu zerstören und die Bevölkerung ohne Strom und Wasser zurückzulassen.
Handala behauptet, Dutzende Beteiligte hätten über Nacht Hunderttausende Flugblätter in Tel Aviv verteilt. Die Gruppe veröffentlichte zahlreiche Fotos von Briefkästen sowie Videos. Eines soll zeigen, wie Flugblattstapel aus einer israelischen Druckerei abgeholt werden. Ein weiteres zeigt zwei Personen mit Stapeln der Flugblätter. Die Herkunft der Aufnahmen und die Identität der Beteiligten sind ungeklärt.
Allerdings bestätigte die Polizei bislang lediglich Funde an mehreren Adressen. Beamte sicherten Beweismaterial und untersuchen gemeinsam mit dem Shin Bet die Hintergründe. Bislang haben die Behörden keine Festnahmen im Zusammenhang mit der Aktion gemeldet. Die Behörden bitten Bewohner, die weitere Flugblätter entdecken, sich bei der Polizei zu melden, und warnen davor, den QR-Code zu scannen.
Cyberangriffe und iranische Helfer
Die seit Ende 2023 aktive Hackergruppe Handala ist durch Cyberangriffe auf israelische Einrichtungen, die Veröffentlichung gestohlener Daten und gezielte Einschüchterung bekannt. Ihre Aktivitäten sind Teil einer umfassenderen Bedrohung durch staatlich gesteuerte Cyberoperationen, von denen Israel besonders stark betroffen ist. Das zeigt auch der Microsoft-Sicherheitsbericht 2026: Demnach war Israel im untersuchten Zeitraum weltweit das zweithäufigste Ziel solcher Angriffe.
Das US-Justizministerium ordnet Handala dem iranischen Geheimdienstministerium zu. Das US-amerikanische Cybersicherheitsunternehmen Recorded Future dokumentierte zudem Verbindungen zwischen der Gruppe und iranischen Netzwerken, die Menschen innerhalb Israels für Spionage und andere Aktionen anwerben.
In der Vergangenheit haben iranische Geheimdienste mehrfach Israelis gegen Bezahlung für Aufträge angeworben. Dabei beginnen die Kontakte häufig mit einfachen Aufgaben wie Fotografieren oder Vandalismus, bevor weitere Forderungen folgen. In einem früheren Fall ließen iranische Auftraggeber über israelische Helfer ebenfalls Flugblätter in Tel Aviv verteilen. Die Aktion wurde fotografiert, um ihre Durchführung nachzuweisen.
Mit der aktuellen Flugblattaktion trägt die bislang vor allem digital aktive Gruppe ihre Drohungen unmittelbar in israelische Wohnviertel. Ob sie dafür angeworbene Helfer eingesetzt hat, ist noch offen. Die veröffentlichten Aufnahmen könnten den Ermittlern Hinweise auf die Verantwortlichen liefern.
Titelbild: Flugblätter mit Drohungen gegen Israels Strom- und Wasserversorgung, die in Briefkästen in Tel Aviv gefunden wurden. Foto: Israelische Polizei
