Guerra digital: hackers amenazan a militares estadounidenses en el Golfo Pérsico con represalias personales
El grupo 'Handala' envía amenazas usando drones Shahed a los teléfonos personales de militares estadounidenses en Baréin, donde tiene su base la Quinta Flota.
'Yihad digital': hackers iraníes atacan a militares estadounidenses en Baréin y amenazan con represalias
Introducción
El 28 de abril de 2026, militares estadounidenses destinados en la base naval de Baréin —en el corazón del cuartel general del Mando Central de las Fuerzas Navales de EE. UU. (NAVCENT)— recibieron mensajes en sus teléfonos personales que solo pueden describirse como un acto de terror psicológico.
"Sus identidades son plenamente conocidas por nuestras unidades de misiles. Cada movimiento que hacen está bajo nuestra vigilancia. Muy pronto, se convertirán en objetivos de nuestros drones Shahed y misiles Kheibar y Ghadir", decía el texto. "Les aconsejamos que llamen a sus familias ahora mismo y se despidan".
El grupo hacktivista, que se hace llamar Handala, afirmó que esto era solo el comienzo. Al día siguiente, el canal de Telegram del grupo anunció una filtración de datos personales de 2379 infantes de marina estadounidenses implicados en el bloqueo de puertos iraníes en el Golfo Pérsico.
Este evento marca una nueva fase en la guerra híbrida: un giro de las operaciones cibernéticas iraníes hacia amenazas personales directas contra militares enemigos, difuminando la línea entre el espionaje virtual y el peligro real.
Detalles del evento y cronología
La primera oleada de ataques llegó el lunes 28 de abril. Los mensajes se enviaron a través de WhatsApp desde un número de teléfono bareiní que resultó pertenecer a una empresa local legítima —probablemente hackeada o comprometida.
El texto de los mensajes era idéntico para todos los destinatarios. Además de la amenaza directa de usar drones Shahed (Shahed-136, un dron kamikaze iraní) y misiles balísticos, el mensaje contenía una justificación política: los militares eran llamados "terroristas con las manos manchadas de sangre de las escolares de Minab". "Escolares de Minab" se refiere a un incidente en la ciudad portuaria iraní de Minab que, según Teherán, sufrió bombardeos estadounidenses.
Al día siguiente, el 29 de abril, Handala publicó un archivo detallado con datos personales en Telegram. La filtración supuestamente incluía nombres, rangos, información de contacto y detalles sobre funciones operativas y actividades fuera de servicio. Esto permitió a los hackers afirmar: "Lo sabemos todo".
El grupo Handala no es nuevo en el ciberespacio. Activo desde al menos 2008, opera bajo varios nombres: Banished Kitten, Void Manticore, Storm-0842. En marzo de 2026, el Departamento de Justicia de EE. UU. vinculó oficialmente a Handala con el Ministerio de Inteligencia y Seguridad de Irán (MOIS). Anteriormente, el grupo reivindicó el hackeo del correo electrónico del director del FBI, Kash Patel, y un ataque destructivo contra el fabricante de dispositivos médicos estadounidense Stryker, destruyendo supuestamente más de 200 000 sistemas.
Impacto y trascendencia (para el mundo/industria/sociedad)
Este ataque no es solo otro hackeo. Demuestra un cambio en las reglas de enfrentamiento en los conflictos modernos.
Difuminando la línea entre el ciberespacio y el mundo físico. Antes, las filtraciones de datos del Pentágono eran dominio de espías y analistas. Ahora, la amenaza llega directamente al teléfono personal de un soldado. Como señalan los expertos de SOCRadar, Handala es "una operación de inteligencia e influencia, no puramente militar. El objetivo es el daño psicológico y la recopilación de datos, no solo la interrupción técnica". La publicación de datos personales de los militares (doxxing) convierte a cada uno de ellos en un objetivo potencial no solo en el frente, sino también para posibles ataques contra sus familias en EE. UU.
Pánico y pérdida de anonimato. La consecuencia más alarmante para el mando estadounidense ha sido la reacción del personal. Según fuentes, los militares implicados en el bombardeo de Irán sienten un miedo intenso por sus familiares en EE. UU. Al haber perdido el anonimato, ya no se sienten seguros en ningún lugar.
Precursor de la guerra híbrida. Handala ha demostrado que no solo puede intimidar, sino también infligir daños críticos —como en el ataque a Stryker, que suministra equipos para el Departamento de Defensa. La operación en Baréin es una prueba de la eficacia de las armas psicológicas.
Reacciones de los actores clave
El mando militar estadounidense respondió con rapidez pero con cautela. El Servicio de Investigación Criminal Naval (NCIS) declaró públicamente que las amenazas forman parte de "campañas continuas de acoso y desinformación cibernética". En su comunicado, el NCIS enfatizó que estos mensajes "no se evalúan como indicativos de una amenaza física creíble o inminente".
Al mismo tiempo, se emitió una advertencia a nivel de órdenes diarias. A principios de mes, el entonces secretario de la Armada, John Phelan, ordenó a todos los marineros "bloquear sus teléfonos y cuentas de redes sociales" debido al aumento de "campañas de ingeniería social" por parte de Irán. Se aconsejó a los militares no responder a mensajes sospechosos ni hacer clic en enlaces.
Por parte del Departamento de Justicia de EE. UU. —la caza de los hackers continúa. En marzo, se incautaron cuatro dominios vinculados a Handala y se anunció una recompensa de 10 millones de dólares por información sobre miembros del grupo.
Los medios estatales iraníes (Press TV) presentan las acciones de los hackers como un acto de venganza: "represalia por la sangre de los niños de Minab". Teherán no asume oficialmente el mando del grupo, pero no se distancia de sus éxitos, utilizándolos para elevar la moral interna y demostrar su "brazo largo" en el extranjero.
Pronóstico y conclusiones
La situación con Handala solo confirma una triste tendencia: la guerra moderna se está volviendo inevitablemente total. Si antes los soldados solo arriesgaban en el campo de batalla, hoy su información personal, sus familias y su estado psicológico se han convertido en objetivos legítimos (a los ojos del enemigo).
Perspectivas a corto plazo. Los ataques continuarán y probablemente se volverán más graves. Las amenazas de doxxing se utilizarán para chantaje o reclutamiento. Contrarrestar esto es extremadamente difícil: incluso si un militar bloquea sus redes sociales, sus datos pueden filtrarse a través de familiares o servicios de terceros.
Desafío tecnológico. El Pentágono tendrá que revisar las reglas de higiene digital para los militares. Sin embargo, prohibir por completo el uso de teléfonos inteligentes y WhatsApp en zonas de combate es imposible.
Aspecto geopolítico. Este ataque muestra que Irán, incluso perdiendo en la guerra naval convencional, conserva un arma poderosa en el ciberespacio. La destrucción de cables de internet submarinos en el estrecho de Ormuz, advertida anteriormente por la agencia iraní Tasnim, sigue siendo un escenario real.
La conclusión es clara: las operaciones de información y psicológicas han pasado a primer plano. Los drones Shahed quizás no alcancen un portaaviones, pero el miedo sembrado por un mensaje de WhatsApp ya ha causado daños. Los militares estadounidenses ya no se sienten seguros —y esa es la principal victoria de Handala.
— Editorial Team
