Digitaler Krieg: Hacker bedrohen US-Militärpersonal im Persischen Golf mit persönlicher Vergeltung
Die Gruppe 'Handala' sendet Drohungen mit Shahed-Drohnen auf die privaten Handys von US-Soldaten in Bahrain, wo die 5. Flotte stationiert ist.
'Digitaler Dschihad': Iranische Hacker greifen US-Militärpersonal in Bahrain an und drohen mit Vergeltung
Einleitung
Am 28. April 2026 erhielten US-Soldaten, die auf dem Marinestützpunkt in Bahrain stationiert sind – im Herzen des Hauptquartiers des US Naval Forces Central Command (NAVCENT) – Nachrichten auf ihren privaten Handys, die nur als Akt psychologischen Terrors beschrieben werden können.
„Ihre Identitäten sind unseren Raketeneinheiten vollständig bekannt. Jede Ihrer Bewegungen wird von uns überwacht. Sehr bald werden Sie Ziele unserer Shahed-Drohnen und Kheibar- und Ghadir-Raketen sein“, hieß es in der Nachricht. „Wir raten Ihnen, sofort Ihre Familien anzurufen und sich zu verabschieden.“
Die Hacktivistengruppe, die sich Handala nennt, behauptete, dies sei erst der Anfang. Am nächsten Tag kündigte der Telegram-Kanal der Gruppe ein Leck personenbezogener Daten von 2.379 US-Marines an, die an der Blockade iranischer Häfen im Persischen Golf beteiligt waren.
Dieses Ereignis markiert eine neue Phase der hybriden Kriegsführung – eine Verlagerung der iranischen Cyberoperationen hin zu direkten, persönlichen Drohungen gegen feindliche Soldaten, die die Grenzen zwischen virtueller Spionage und realer Gefahr verschwimmen lässt.
Ereignisdetails und Zeitplan
Die erste Angriffswelle erfolgte am Montag, dem 28. April. Die Nachrichten wurden über WhatsApp von einer bahrainischen Telefonnummer gesendet, die sich als legitimes lokales Unternehmen herausstellte – wahrscheinlich gehackt oder kompromittiert.
Der Text der Nachrichten war für alle Empfänger identisch. Neben der direkten Drohung mit dem Einsatz von Shahed-Drohnen (Shahed-136, eine iranische Kamikaze-Drohne) und ballistischen Raketen enthielt die Nachricht eine politische Rechtfertigung: Die Soldaten wurden als „Terroristen bezeichnet, deren Hände mit dem Blut der Minab-Schülerinnen befleckt sind“. „Minab-Schulkinder“ bezieht sich auf einen Vorfall in der iranischen Hafenstadt Minab, der nach Angaben Teherans unter US-Bombardements litt.
Am nächsten Tag, dem 29. April, veröffentlichte Handala eine detaillierte Datei mit personenbezogenen Daten auf Telegram. Das Leck umfasste angeblich Namen, Dienstgrade, Kontaktinformationen sowie Details zu operativen Rollen und Freizeitaktivitäten. Dies ermöglichte es den Hackern zu behaupten: „Wir wissen alles.“
Die Gruppe Handala selbst ist kein Neuling im Cyberspace. Sie ist seit mindestens 2008 aktiv und operiert unter verschiedenen Namen: Banished Kitten, Void Manticore, Storm-0842. Im März 2026 verband das US-Justizministerium Handala offiziell mit dem iranischen Ministerium für Nachrichtenwesen und Sicherheit (MOIS). Zuvor hatte die Gruppe für sich beansprucht, die E-Mail des FBI-Direktors Kash Patel gehackt und einen verheerenden Angriff auf den US-amerikanischen Hersteller medizinischer Geräte Stryker durchgeführt zu haben, bei dem angeblich über 200.000 Systeme zerstört wurden.
Auswirkungen und Bedeutung (für die Welt/Industrie/Gesellschaft)
Dieser Angriff ist nicht nur ein weiterer Hack. Er zeigt eine Änderung der Spielregeln in modernen Konflikten.
Verschwimmen der Grenze zwischen Cyberspace und physischer Welt. Bisher waren Datenlecks des Pentagons die Domäne von Spionen und Analysten. Jetzt kommt die Bedrohung direkt auf das private Smartphone eines Soldaten. Wie SOCRadar-Experten anmerken, ist Handala „eine Aufklärungs- und Einflussoperation, nicht rein militärisch. Das Ziel ist psychologischer Schaden und Datensammlung, nicht nur technische Störung.“ Die Veröffentlichung personenbezogener Daten von Soldaten (Doxxing) macht jeden von ihnen zu einem potenziellen Ziel nicht nur an der Front, sondern auch für mögliche Angriffe auf ihre Familien in den USA.
Panik und Verlust der Anonymität. Die alarmierendste Konsequenz für das US-Kommando war die Reaktion des Personals. Quellen zufolge haben Soldaten, die an der Bombardierung des Iran beteiligt sind, große Angst um Angehörige in den USA. Da sie ihre Anonymität verloren haben, fühlen sie sich nirgendwo mehr sicher.
Vorbote hybrider Kriegsführung. Handala hat gezeigt, dass es nicht nur einschüchtern, sondern auch kritischen Schaden anrichten kann – wie beim Angriff auf Stryker, das Ausrüstung für das Verteidigungsministerium liefert. Die Operation in Bahrain ist ein Test für die Wirksamkeit psychologischer Waffen.
Reaktionen der Hauptakteure
Das US-Militärkommando reagierte schnell, aber vorsichtig. Der Naval Criminal Investigative Service (NCIS) erklärte öffentlich, dass die Drohungen Teil „laufender Cyber-gestützter Belästigungs- und Desinformationskampagnen“ seien. In seiner Stellungnahme betonte der NCIS, dass diese Nachrichten „nicht als Hinweis auf eine glaubwürdige oder unmittelbare physische Bedrohung bewertet werden“.
Gleichzeitig wurde eine Warnung auf der Ebene täglicher Befehle ausgegeben. Anfang des Monats ordnete der damalige Marineminister John Phelan an, dass alle Matrosen „ihre Telefone und Social-Media-Konten sperren“ sollten, aufgrund verstärkter „Social-Engineering-Kampagnen“ des Iran. Den Soldaten wurde geraten, nicht auf verdächtige Nachrichten zu antworten und keine Links anzuklicken.
Vom US-Justizministerium – die Jagd nach den Hackern geht weiter. Im März wurden vier mit Handala verbundene Domains beschlagnahmt und eine Belohnung von 10 Millionen Dollar für Informationen über Gruppenmitglieder ausgesetzt.
Iranische Staatsmedien (Press TV) stellen die Aktionen der Hacker als Racheakt dar: „Vergeltung für das Blut der Kinder von Minab.“ Teheran übernimmt nicht offiziell das Kommando über die Gruppe, distanziert sich aber nicht von ihren Erfolgen und nutzt sie, um die Moral im Inland zu stärken und ihren „langen Arm“ im Ausland zu demonstrieren.
Prognose und Schlussfolgerungen
Die Situation mit Handala bestätigt nur einen traurigen Trend: Moderne Kriegsführung wird unweigerlich total. Wenn Soldaten früher nur auf dem Schlachtfeld Risiken eingingen, sind heute ihre persönlichen Daten, ihre Familien und ihr psychischer Zustand zu legitimen (aus Sicht des Feindes) Zielen geworden.
Kurzfristige Aussichten. Die Angriffe werden fortgesetzt und wahrscheinlich schwerwiegender. Doxxing-Drohungen werden für Erpressung oder Rekrutierung eingesetzt. Dagegen anzukommen ist äußerst schwierig: Selbst wenn ein Soldat seine sozialen Medien sperrt, können seine Daten über Verwandte oder Drittanbieterdienste durchsickern.
Technologische Herausforderung. Das Pentagon muss die Regeln zur digitalen Hygiene für Soldaten überarbeiten. Ein vollständiges Verbot der Nutzung von Smartphones und WhatsApp in Kampfgebieten ist jedoch unmöglich.
Geopolitischer Aspekt. Dieser Angriff zeigt, dass der Iran, selbst wenn er in der konventionellen Seekriegsführung verliert, eine mächtige Waffe im Cyberspace behält. Die Zerstörung von Unterseekabeln in der Straße von Hormus, vor der die iranische Agentur Tasnim bereits gewarnt hatte, bleibt ein reales Szenario.
Die Schlussfolgerung ist klar: Informations- und psychologische Operationen sind in den Vordergrund gerückt. Shahed-Drohnen erreichen vielleicht keinen Flugzeugträger, aber die Angst, die eine WhatsApp-Nachricht sät, hat bereits Schaden angerichtet. US-Militärpersonal fühlt sich nicht mehr sicher – und das ist Handalas wichtigster Sieg.
— Editorial Team
