קבוצת ההאקרים Handala ("חנדלה") ממשיכה בסבב הפרסומים שלה נגד יעדים אסטרטגיים במזרח התיכון. לאחר הדיווחים על חדירה למערכות הליבה של ענקית הנפט הסעודית Saudi Aramco והדלפת מסמכים רפואיים לכאורה משירותי בריאות כללית, הקבוצה מסמנת כעת את המכון למחקרי ביטחון לאומי (INSS) באוניברסיטת תל אביב.
הקבוצה פרסמה בשעות האחרונות סדרת צילומי מסך המעידים על גישה לתיבות הדואר האלקטרוני של חוקרים ואנשי סגל במכון. החומרים שנחשפו כוללים תכתובות פנימיות הנוגעות לסיכומי פגישות של קבוצות עבודה, מצגות והמלצות אסטרטגיות לשנים הקרובות. למרות הניסיון לייצר מצג של פגיעה בליבת הסוד, מדובר בעיקר בחומרים בעלי אופי מחקרי וניהולי, אך עצם הגישה למיילים של דמויות מפתח בקהילת המחקר הביטחונית מהווה הישג תודעתי עבור הקבוצה.
האסטרטגיה של חנדלה הופכת ברורה: הקבוצה לא חושפת את כל המידע שבידיה בבת אחת, אלא נוקטת בשיטת טפטוף שנועדה לייצר כותרות לאורך זמן. בדומה למתקפה על "כללית", בה פורסמו הפניות לבדיקות ופרטי כוח אדם, גם כאן הדגש הוא על היכולת להגיע למידע אישי של בכירים - במקרה זה, סיכומי דיונים רגישים על הזירה האזורית, כולל איראן, סוריה ותימן.
בעז קטן, חוקר איומים ב-TrendAI, מסביר כי הקבוצה מנצלת פריצות שבוצעו לעיתים זמן רב לפני הפרסום. "הם מפרסמים את המידע טיפין טיפין כדי להעצים את האפקט הפסיכולוגי", אומר קטן. הפעם, היעד שנבחר הוא הדרג המחקרי-אסטרטגי של ישראל.
חנדלה פועלת תחת מעטפת אידיאולוגית חריפה ומזוהה עם האינטרסים האיראניים במרחב הסייבר. במתקפה על ארמקו טענו התוקפים כי החברה מממנת פעולות צבאיות, ובמתקפות הנוכחיות בישראל הם מנסים לייצר קשר ישיר בין המידע שנגנב לבין דמויות פוליטיות וביטחוניות. בחירת ה-INSS כיעד, גוף העוסק ישירות בניתוח הציר השיעי, מחזקת את ההערכה כי מדובר בפעולה מתוזמנת שנועדה להעביר מסר ישיר לקהילת המודיעין והמחקר.