Новое исследование израильских ученых, опубликованное в понедельник, 8 июня, показало, что иранская хакерская группа Хандала (Handala) использует кибератаки прежде всего как инструмент психологической войны. Главная цель таких операций - не разрушение инфраструктуры, а создание паники, подрыв общественной устойчивости и усиление внутренних противоречий в израильском обществе.
В эпоху, когда эксперты предупреждают о возможности "цифрового Перл-Харбора" - масштабной кибератаки, способной оставить без электричества целую страну или парализовать водоснабжение, реальность нередко оказывается иной. Все чаще противник стремится не вывести из строя системы, а воздействовать на сознание людей.
Психологический террор
Новое исследование Института политики противодействия терроризму при университете Райхмана, опубликованное на фоне очередного витка противостояния между Израилем и Ираном, доказывает: иранская хакерская группа Хандала (Handala) занимается не столько уничтожением инфраструктуры, сколько ведет масштабную кампанию психологического давления и информационного воздействия.
Исследование опубликовано в научном журнале Studies in Conflict & Terrorism. Его авторы - профессор Габи Вайман и Даниэль Хаберфельд. Они проанализировали более 200 публикаций группы в социальных сетях и на ее сайте за период с 2023 по 2026 год, используя современные инструменты анализа текста и качественного исследования контента.
Вывод исследователей однозначен: Хандала, которую авторы называют структурой, действующей в интересах министерства разведки Ирана, использует взломы прежде всего как инструмент воздействия. Ее главная цель - не долгосрочный ущерб инфраструктуре, а создание паники, подрыв морального духа, ослабление общественной устойчивости и углубление внутренних разногласий в израильском обществе.
Новый этап современной войны
Речь идет о новом этапе развития современных конфликтов, где кибервойна тесно переплетается с психологическими операциями.
Если китайские группы вроде Volt Typhoon предпочитают годами действовать скрытно, закрепляясь в критически важной инфраструктуре США и Европы, а северокорейские хакеры в основном занимаются промышленным шпионажем или кражей денег и криптовалют для финансирования режима, то модель Хандала гораздо ближе к российской стратегии "взломай и слей".
Подобный подход мир уже наблюдал во время вмешательства России в президентские выборы в США в 2016 году, а также в деятельности иранской группы Moses Staff, которая ранее действовала против Израиля схожими методами.
Исследователи выяснили, что операции Handala напоминают хорошо поставленный телевизионный сериал. Кампании развиваются по повторяющемуся сценарию: сначала публикуются угрозы и намеки, затем громко объявляется о взломе, после чего похищенная информация выкладывается постепенно, небольшими порциями.
Такая тактика позволяет удерживать внимание общественности и СМИ на протяжении недель, усиливая психологический эффект каждой отдельной атаки. Для дополнительного давления группа использует образ "защитника палестинского народа", раскрывающего скрытую правду, и распространяет сообщения, подчеркивающие свое технологическое превосходство и якобы тотальный контроль над происходящим. Один из характерных лозунгов - "Мы видим все".
В фокусе - политики и известные личности
За годы наблюдений изменилась и цель атак. Если раньше группа чаще выбирала частные компании, академические учреждения, государственные структуры и СМИ, то в последние годы она все чаще концентрируется на израильских политиках и публичных фигурах.
Среди целей оказывались высокопоставленные представители системы безопасности и даже бывший премьер-министр Израиля Нафтали Беннет.
По мнению исследователей, такой выбор не случаен. Атаки на известных людей гарантируют широкий общественный резонанс и позволяют представить государственные механизмы защиты как уязвимые и неэффективные, одновременно используя существующую политическую поляризацию в стране.
Не стоит недооценивать угрозу
Авторы исследования подчеркивают: акцент на психологическом воздействии вовсе не означает нехватку технических возможностей.
По их словам, было бы ошибкой считать, что Handala не способна проводить более разрушительные операции. Выбор в пользу информационно-психологической войны связан с текущими стратегическими задачами, которые определяются руководством Ирана. Эти приоритеты могут измениться в любой момент в зависимости от развития ситуации на Ближнем Востоке и в мире.
Исследователи делают вывод, что в условиях, когда клавиатура становится оружием воздействия на общественное сознание, устойчивость общества и способность граждан критически воспринимать информацию превращаются в один из важнейших элементов национальной безопасности - не менее значимый, чем технические средства киберзащиты.