Am Freitag, dem 12. Juni 2026, sorgte die Hackergruppe Handala, die mit dem Iran in Verbindung steht, für Aufregung, als sie behauptete, in die Überwachungsdrohnen des FBI eingedrungen zu sein. Dies ist besonders brisant, da die Weltmeisterschaft, die am 11. Juni 2026 begann, gerade im Gange ist. Handala drohte, diese Drohnen für einen Terroranschlag während des Turniers zu nutzen, was die Sicherheitslage erheblich verschärft. Laut der SITE Intelligence Group überwacht die Gruppe seit Monaten „jedes Bild und jeden Verdächtigen“ der FPV-Drohnen des FBI, die mit Gesichtserkennung und Kennzeichenerkennung ausgestattet sind und zum Schutz gegen Terrorismus dienen.[1]

Das FBI wies die Vorwürfe am Sonntag als Falschmeldungen zurück und betonte, dass es keine Zugriffe auf seine Drohnensysteme gegeben habe. Die Behörde kündigte an, gemeinsam mit anderen Sicherheitsorganen alles zu tun, um die Sicherheit während der Weltmeisterschaft zu gewährleisten. Die Drohneneinsätze sind besonders wichtig, da sie unbefugte Flugzeuge rund um die Stadien überwachen, und es gibt strikte Verbote für Drohnenflüge über den Spielen und Fanveranstaltungen. In diesem Zusammenhang wurde ein US-Bundeszuschuss von 500 Millionen US-Dollar bereitgestellt, um lokale und staatliche Polizeikräfte im Umgang mit unbefugten Drohnenaktivitäten zu schulen.[2]

Die Bedrohung durch Handala

Handala, auch bekannt als „Handala Hack Team“ oder Handala Popular Resistance Front (HPRF), ist eine relativ neue Hackergruppe, die nach einer palästinensischen Cartoonfigur benannt wurde. Sie trat 2023 in den Fokus, kurz nach dem Beginn des Gaza-Kriegs. Die Gruppe hat sich nicht nur auf Cyberangriffe spezialisiert, sondern auch physische Terroranschläge in Israel durchgeführt. Handala erklärte, dass ihr „Cyberkrieg“ unabhängig von den militärischen Konflikten geführt wird und nicht mit einem Waffenstillstand enden werde. Im Juli 2025 gab die Gruppe an, in die internen Kommunikationssysteme von Iran International eingedrungen zu sein und persönliche Daten veröffentlicht zu haben. Im März 2026 übernahm Handala die Verantwortung für den Hack des persönlichen E-Mail-Kontos des FBI-Direktors Kash Patel und behauptete, die Systeme des FBI innerhalb weniger Stunden überwunden zu haben.[1]

Zusätzlich zu den Drohnenangriffen erklärte Handala, dass sie die Wasserversorgungssysteme in den kalifornischen Städten Bakersfield, Visalia und Chico angegriffen haben. Dieser Cyberangriff wurde als Vergeltung für US-Luftangriffe auf Reservoirs im Iran dargestellt. Handala veröffentlichte Daten, die angeblich aus den angegriffenen Systemen stammen, und gab an, dass sie auch die Wasserversorgung amerikanischer Städte hätten unterbrechen können. Diese Entwicklungen kommen zu einem Zeitpunkt, an dem das US-Justizministerium bereits vor möglichen Cyberangriffen durch iranische Akteure gewarnt hatte, insbesondere nach den US-israelischen Angriffen auf Teheran im Februar 2026.[2]

Kontext und Auswirkungen

Die Situation ist Teil einer größeren Eskalation im Nahen Osten. Seit dem 28. Februar 2026 führen die USA und Israel Luftangriffe auf Militärziele im Iran durch, was zu einer verstärkten Reaktion des Irans geführt hat. Cyberangriffe, die iranische Interessen betreffen, sind seit Jahren ein Thema, und die jüngsten militärischen Konflikte haben diese Aktivitäten neu belebt. In Deutschland bleibt die abstrakte Gefährdungslage unverändert, jedoch ist die Gefährdung für israelische und jüdische Einrichtungen sowie für als Dissidenten wahrgenommene Personen höher. Pro-iranische Cyber-Aktivitäten, einschließlich Hacktivismus und DDoS-Angriffe, sind weiterhin zu beobachten, während die Möglichkeiten iranischer APT-Gruppen durch den Rückgang des Internet-Verkehrs im Iran eingeschränkt werden.[3]

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die aktuellen Entwicklungen um Handala und die damit verbundenen Cyberbedrohungen werfen ein Licht auf die wachsenden Risiken im digitalen Raum und die Notwendigkeit, Sicherheitsmaßnahmen zu stärken, um die Integrität kritischer Infrastrukturen zu schützen.