האקרים איראנים: פרצנו לטלפון של ראש הסגל של נתניהו

קבוצת ההאקרים האיראנית חנדלה מכה שוב: הקבוצה, שבשבוע שעבר טענה כי פרצה לטלפון של ראש הממשלה לשעבר, נפתלי בנט, פרסמה הבוקר (א') כי פרצה למכשיר של ראש הסגל של ראש הממשלה, צחי ברוורמן – iPhone 16 Pro Max. חברי הקבוצה אף פרסמו פרטים אישיים של ברוורמן (לטענתם), בהם פרטי אנשי קשר שלו וסרטוני וידיאו שנראה כאילו נלקחו מהמכשיר. בלשכת ראש הממשלה הכחישו כי המכשיר נפרץ.

הקבוצה, ששייכת למשרד המודיעין האיראני, פרסמה את המסמכים בפוסט ב-X ובעמוד שהיא פתחה, תחת הכותרת: "חנדלה חזרה | ביבי גייט: האמת מוכחשת, הראיות חושפות". חברי חנדלה אף איימו לפרסם מסמכים שקשורים בקטאר גייט, אולם בינתיים לא פרסמו מסמכים כאלה. הפרסום בוצע בזמן שבו ברוורמן עושה את דרכו לארצות הברית יחד עם ראש הממשלה, בנימין נתניהו.

"היינו בחדר, בכל פעם"

אנשי חנדלה כינו את ברוורמן "שומר הראש" ו-"הכספת של הסודות" של נתניהו. לדבריהם, "צפינו, האזנו ואספנו (מהטלפון של ברוורמן – י"ה) הרבה לפני שהעלינו את זה לכותרות היום. לא היה מסע לחו"ל או וידוי שנלחש בארצות בחו"ל שלא הגיע אלינו". "יש לנו הכול: צ'טים מוצפנים, עסקאות נסתרות, חטאים מוסריים ופיננסיים מבישים, ניצול כוח, סחיטה ותשלומי שוחד. במשך שנים ביצעתם את הריקוד הקטן שלכם וחשבתם שחנדלה לא נמצאת ביניכם. אבל היינו בחדר, בכל פעם", כתבו חברי הקבוצה.

Bibi Gate Operation: The Gatekeeper’s Fall

To Netanyahu’s inner circle,
To every official still clutching the illusion of secrecy
You feel it now: the tightening chest, the cold sweat, the gnawing dread. That’s not just fear, it’s the knowledge that every layer of your security,… pic.twitter.com/LgW6ek4tu1

— HANDALA (@Handala_Red) December 28, 2025

בפוסט שלהם, חברי חנדלה מתייחסים לברוורמן כאל "אדם מושחת שחי חיים כפולים", וקוראים לגולשים: "אל תתנו להכחשות שלהם להעיב על השיפוט שלכם".

חברי הקבוצה חתמו את הפוסט שלהם במילים: "משחק הסודות עבר. זמן החשיפה החל".

מה חברי חנדלה פרסמו?

בהמשך פרסמו חברי הקבוצה את מה שלדבריהם הוא מספר הטלפון האישי של ברוורמן, כמו גם פרטים של אנשי קשר, לרבות אנשי ממשלה, משטרה, עיתונאים ואנשי יחסי ציבור, דיפלומטים שמשרתים בישראל ואנשי עסקים. כמו כן, הם פרסמו סרטון שלדבריהם מסביר את הסיבה האמיתית שבגינה ברוורמן רצה להיות שגריר בלונדון – תפקיד שאמנם אושר לו והוא אמור להתחיל למלא אותו בקרוב.

כמו כן, ההאקרים פרסמו שורת מסמכים, בהם מסמך של הוועדה למינוי בכירים, שקשור להחלטתה באשר למינוי לראש השב"כ (ככל הנראה של דוד זיני, אף ששמו לא אוזכר במסמך), מסמך שעוסק בהשפעה של תקנות שעת חירום על תקנות בתי המשפט ולשכות ההוצאה לפועל, התכתבויות של ברוורמן ותמונה ממליאת הכנסת.

בשבוע שעבר סערה המדינה לאחר שחברי חנדלה טענו כי פרצו לטלפון של בנט, ופרסמו מסמכים מתוכו. בסופו של דבר התברר כי אנשי הקבוצה פרצו לחשבון הטלגרם של ראש הממשלה לשעבר, וכי המכשיר המדובר היה מכשיר ישן, שכבר לא היה בשימוש.

אחת מקבוצות הסייבר האיראניות המובילות

במשרד המודיעין האיראני פועלות כמה קבוצות, כאשר חנדלה היא אחת המובילות שבהן, ומומחים מדרגים אותה כ-"הכי רצינית" מבין קבוצות הסייבר האיראני. בעבר היא עסקה על בסיס יומי בפריצות לאתרים ולמערכות של חברות ישראליות, ולעתים הצליחו בכך. שמה של הקבוצה משויך לפריצות לאתר הכנסת – טענה שהוכחשה על ידי הפרלמנט הישראלי, למערכת של חברה שמספקת לחצנים לגני ילדים בישראל, למערכת IT של המשטרה, לאתר של החברה להגנת הטבע ולמערך ה-IT של המכללה האקדמית רמת גן.

חברי חנדלה מציגים את עצמם כקבוצה האקטיביסטית (של האקרים אקטיביסטים), פרו-פלסטינית, שהוקמה במהלך המלחמה בין ישראל לחמאס, אולם חוקרי אבטחה מטילים ספק בדבר זהותם האמיתית. מה שכן ידוע הוא שמדובר בקבוצה איראנית.

משמעות השם חנדלה, או חנט'לה, היא פקועה – פרי שטעמו מר, ויש מי שסבור שהשם מהדהד למרירות של הפלסטינים במאבקם לזהות ולעצמאות מדינית. אפשרות אחרת היא הדהוד לדמות קומיקס של הקריקטוריסט נאג'י אל על, שהופיעה בפעם הראשונה לפני יותר מ-50 שנה. יצוין שיש חוקרי אבטחה שחושבים שלא מדובר בהאקרים איראניים, כי דמותו של חנדלה משמשת גם כסמל התנועה הירוקה באיראן. תנועה זו קמה לאחר הבחירות לנשיאות איראן ב-2009, על מנת להפיל את שלטונו של מחמוד אחמדינג'אד.