ハッカーグループの記録
Handala
別名 Handala Hack
帰属の確度
Check Point等の民間セキュリティベンダーによる技術的分析に基づく評価であり、米国等の政府機関によるHandala固有の公式な認定は確認できなかったため
帰属の根拠
Check Point Researchが2026年3月12日付のブログで、Handala(Handala Hack)はイラン情報省(MOIS)と関係するとされるVoid Manticore(別名Red Sandstorm、Banished Kitten)が運用するオンラインペルソナの一つだとする分析を公表した。GovInfoSecurityは同日付の記事で、追跡する脅威情報の関係者がこのグループをBanished Kitten、Storm-0842、Void Manticoreなどの名称で追っていると報じた
状況 活動中
GovInfoSecurityは2026年3月12日付の記事で、脅威情報企業FalconFeeds.ioの報告を基に、Handalaが2025年10月に、標的の情報を届けた個人に懸賞金を払うクラウドソーシング型のサイトを立ち上げたと報じた。Check Point Researchは同日付のブログで、Handalaがイスラエルでの侵入に加え、米国の医療機器大手Strykerなど米国企業へ標的を広げているとした (出典 GovInfoSecurity 2026-03-12、Check Point Research 2026-03-12)
Handala(別名 Handala Hack)は、ハクティビストに分類されるハッカーグループです。主な動機は破壊・妨害です。
要点
- 種類と動機 ハクティビストに分類されます。動機は「パレスチナ支持を掲げ、イスラエルや関連企業を標的とすると自称するハクティビストのペルソナ」です。
- 帰属 Check Point Researchが2026年3月12日付のブログで、Handala(Handala Hack)はイラン情報省(MOIS)と関係するとされるVoid Manticore(別名Red Sandstorm、Banished Kitten)が運用するオンラインペルソナの一つだとする分析を公表した。確度は中です。
- 日本との関わり 今回確認した出典では日本での被害は確認できなかった
基本の記録
- 種類
- ハクティビスト
- 動機
- パレスチナ支持を掲げ、イスラエルや関連企業を標的とすると自称するハクティビストのペルソナ。Check Point Researchは、データ窃取と破壊的なワイプ、hack-and-leakを組み合わせた作戦の一つの顔だとしている
- 記録の始まり
- 2023年後半 Check Point Researchは2026年3月12日付のブログで、このペルソナが2023年後半から活発に使われてきたとしている
- 状況
- 活動中
- 帰属の確度
- 中
- 帰属先として記載された国
- イラン
記録した手口
出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。
- 番号なしITサービス提供事業者を継続的に狙い、主に侵害したVPNアカウントで初期侵入して認証情報を得る供給網経由の攻撃
- 番号なしデータを窃取したうえで公開するhack-and-leak型の情報公開と、ワイパーによる破壊
日本との関わり
今回確認した出典では日本での被害は確認できなかった
収録した事例とのつながり
収録した事例とのつながりは、まだありません。
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
関係する事例
収録データにはまだ出ていない
出典
- "Handala Hack" - Unveiling Group's Modus Operandi Check Point Research・2026-03-12
- Inside the Tehran-Linked 'Faketivist' Hacking Group Handala GovInfoSecurity・2026-03-12
最終確認日 (2026年10月24日)
監修 平原尚樹(株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect)