שעות לאחר שקבוצת ההאקרים האיראנית "חנדל'ה" (Handala) טענה כי פרצה למכשירו של ראש הסגל של נתניהו, צחי ברוורמן, הקבוצה פרסמה היום (ראשון) הודעה נוספת ומאיימת בחשבון ה-X שלה, המכוונת ישירות לצמרת השלטון בישראל.
בהודעה החדשה נטען כי אלפי מסמכים חסויים, שלדבריהם "חושפים שחיתות", כבר אינם נמצאים תחת שליטת הממשלה. כחלק ממה שנראה כניסיון להעמיק את השסע הפוליטי בישראל, טענו ההאקרים: "ארכיון מלא כבר נשלח לכתובת המייל של ראש הממשלה לשעבר נפתלי בנט".
לאחר הפרסומים, בהודעה מלשכת ראש הממשלה לשעבר נפתלי בנט, נמסר כי "ראש הממשלה לשעבר נפתלי בנט הנחה לא לעשות שום שימוש פוליטי בתוצרי המתקפה האיראנית ככל שיגיעו, ועירב מיידית את גורמי הבטחון".
כזכור, רק לפני כשבועיים טענה הקבוצה כי פרצה למכשירו האישי של בנט עצמו - טענה שהוכחשה נמרצות על ידי לשכתו. כעת, ההאקרים מנסים לייצר מצג שווא של שיתוף פעולה כפוי או העברת מידע בין היריבים הפוליטיים, תוך שהם קוראים לציבור: "אם יש לכם ספק לגבי האותנטיות של הקבצים, אנו דוחקים בכם לשאול אותו (את בנט) ישירות".
הקבוצה חתמה את הודעתה בנימה לוחמנית: "עידן ההסתתרות מאחורי דלתות סגורות נגמר. הסודות שלכם זמינים כעת למי שמחפש את האמת". השימוש בהאשטאג "Bibi_Gate_Leak" מרמז כי הקבוצה מנסה לצייר את הפריצה לכאורה כפרשת שחיתות רחבת היקף.
למרות הפרסומים המדאיגים ותצלומי המסמכים הנושאים את סמל המדינה, מומחי סייבר שבים ומדגישים כי "חנדלה" פועלת כזרוע תעמולה של משמרות המהפכה. לדבריהם, מדובר באסטרטגיה קבועה של הקבוצה - שילוב בין פריצות (לעיתים מוגבלות בהיקפן, כמו לחשבונות טלגרם ולא למכשירים עצמם) לבין מסרים מנופחים שנועדו לייצר בהלה, חוסר אמון וערעור של היציבות הפוליטית בישראל.