Cyfrowa wojna: hakerzy grożą amerykańskim żołnierzom w Zatoce Perskiej osobistym atakiem
Grupa 'Handala' rozsyła groźby z użyciem dronów 'Shahed' na prywatne telefony żołnierzy USA w Bahrajnie, gdzie stacjonuje 5. Flota.
«Cyfrowy dżihad»: irańscy hakerzy prześladują amerykańskich żołnierzy w Bahrajnie, grożąc im śmiercią
Wprowadzenie
28 kwietnia 2026 roku amerykańscy żołnierze stacjonujący w bazie morskiej w Bahrajnie – w samym sercu kwatery głównej Dowództwa Centralnego Marynarki Wojennej USA (NAVCENT) – otrzymali na prywatne telefony wiadomości, które trudno nazwać inaczej niż aktem terroru psychologicznego.
„Wasze tożsamości są w pełni znane naszym jednostkom rakietowym. Każdy wasz ruch jest przez nas obserwowany. Już wkrótce staniecie się celem naszych dronów Shahed oraz rakiet Kheibar i Ghadir” – głosił tekst. „Radzimy wam zadzwonić do rodzin i pożegnać się”.
Grupa hakerska podpisująca się jako „Handala” oświadczyła, że to dopiero początek. Następnego dnia na kanale Telegram grupy pojawiła się informacja o wycieku danych osobowych 2379 amerykańskich marines zaangażowanych w blokadę irańskich portów w Zatoce Perskiej.
To wydarzenie oznacza nowy etap wojny hybrydowej – przejście irańskich operacji cybernetycznych do bezpośrednich, osobistych gróźb wobec żołnierzy wroga, zacieranie granic między wirtualnym szpiegostwem a realnym zagrożeniem życia.
Szczegóły zdarzenia i chronologia
Pierwsza fala ataków przypadła na poniedziałek, 28 kwietnia. Wiadomości zostały rozesłane przez WhatsApp z bahrajńskiego numeru telefonu, który – jak się okazało – należał do legalnego lokalnego biznesu; prawdopodobnie numer został zhakowany lub skompromitowany.
Treść wiadomości była identyczna dla wszystkich odbiorców. Oprócz bezpośredniej groźby użycia dronów Shahed (Shahed-136, irański dron kamikaze) i rakiet balistycznych, w wiadomości zawarto uzasadnienie polityczne: żołnierzy nazwano „terrorystami, których ręce splamione są krwią uczennic z Minabu”. „Minab schoolchildren” to nawiązanie do incydentu w irańskim mieście portowym Minab, które według Teheranu ucierpiało w wyniku amerykańskich bombardowań.
Następnego dnia, 29 kwietnia, „Handala” opublikowała na Telegramie obszerny plik z danymi osobowymi. Jak twierdzą, w wycieku znalazły się imiona, stopnie, dane kontaktowe, a także informacje o rolach operacyjnych i działaniach żołnierzy poza służbą. Pozwoliło to hakerom stwierdzić: „Wiemy wszystko”.
Sama grupa „Handala” nie jest nowicjuszem w cyberprzestrzeni. Aktywna co najmniej od 2008 roku, działa pod różnymi nazwami: Banished Kitten, Void Manticore, Storm-0842. W marcu 2026 roku Departament Sprawiedliwości USA oficjalnie powiązał „Handala” z Ministerstwem Wywiadu i Bezpieczeństwa Iranu (MOIS). Wcześniej grupa przyznała się do włamania na skrzynkę e-mailową dyrektora FBI Kasha Patela oraz niszczycielskiego ataku na amerykańskiego producenta sprzętu medycznego Stryker, niszcząc – według ich słów – ponad 200 000 systemów.
Wpływ i znaczenie (dla świata / branży / społeczeństwa)
Ten atak to nie tylko kolejny włam. To demonstracja zmiany reguł gry w prowadzeniu współczesnych konfliktów.
Zacieranie granicy między cyberprzestrzenią a światem fizycznym. Kiedyś wycieki danych z Pentagonu były domeną szpiegów i analityków. Teraz zagrożenie przychodzi bezpośrednio na prywatny smartfon żołnierza. Jak zauważają eksperci SOCRadar, „Handala” to „operacja wywiadowcza i wpływu, a nie czysto militarna. Celem jest szkoda psychologiczna i zbieranie danych, a nie tylko awaria techniczna”. Publikacja danych osobowych żołnierzy (doxing) zamienia każdego z nich w potencjalny cel nie tylko na froncie, ale także dla ewentualnych ataków na ich rodziny na terytorium USA.
Panika i utrata anonimowości. Najbardziej niepokojącą konsekwencją dla amerykańskiego dowództwa była reakcja personelu. Jak podają źródła, żołnierze uczestniczący w bombardowaniach Iranu odczuwają silny strach o krewnych pozostałych w USA. Straciwszy anonimowość, nie czują się już bezpieczni nigdzie.
Zwiastun wojny hybrydowej. „Handala” pokazała, że może nie tylko zastraszyć, ale także wyrządzić krytyczne szkody – jak w przypadku ataku na Strykera, dostawcę sprzętu dla potrzeb MON. Operacja w Bahrajnie to test skuteczności broni psychologicznej.
Reakcja kluczowych graczy
Dowództwo wojskowe USA zareagowało szybko, ale powściągliwie. Służba Kryminalna Marynarki Wojennej (NCIS) publicznie oświadczyła, że groźby są częścią „trwających kampanii cybernękania i dezinformacji”. W swoim oświadczeniu NCIS podkreśliła: wiadomości te „nie są oceniane jako wskazujące na wiarygodne lub nieuchronne fizyczne zagrożenie”.
Jednocześnie na poziomie codziennych rozkazów padło ostrzeżenie. Już na początku miesiąca ówczesny sekretarz Marynarki Wojennej John Phelan nakazał wszystkim marynarzom „zablokować telefony i konta w mediach społecznościowych” w związku z nasileniem „kampanii inżynierii społecznej” ze strony Iranu. Żołnierzom zalecono, aby nie odpowiadali na podejrzane wiadomości i nie klikali w linki.
Ze strony Departamentu Sprawiedliwości USA – trwa polowanie na hakerów. W marcu przejęto cztery domeny powiązane z „Handala” i ogłoszono nagrodę w wysokości 10 milionów dolarów za informacje o członkach grupy.
Irańskie media państwowe (Press TV) przedstawiają działania hakerów jako akt zemsty: „zapłata za krew dzieci z Minabu”. Teheran nie bierze na siebie oficjalnego dowodzenia grupą, ale też nie dystansuje się od jej sukcesów, wykorzystując je do podniesienia morale w kraju i demonstracji swojej „długiej ręki” za granicą.
Prognoza i wnioski
Sytuacja z „Handala” potwierdza smutny trend: współczesna wojna nieuchronnie staje się totalna. Jeśli kiedyś żołnierze ryzykowali tylko na polu bitwy, dziś ich dane osobowe, rodziny i stan psychiczny stały się legalnymi (w rozumieniu przeciwnika) celami.
Najbliższa perspektywa. Ataki będą kontynuowane i prawdopodobnie staną się bardziej brutalne. Groźby ujawnienia danych (doxing) będą wykorzystywane do szantażu lub werbunku. Przeciwdziałanie temu jest niezwykle trudne: nawet jeśli żołnierz zablokuje swoje media społecznościowe, jego dane mogą wyciec od krewnych lub za pośrednictwem zewnętrznych serwisów.
Wyzwanie technologiczne. Pentagon będzie musiał zrewidować zasady higieny cyfrowej dla żołnierzy. Jednak całkowity zakaz używania smartfonów i WhatsApp w strefie działań bojowych jest niemożliwy.
Aspekt geopolityczny. Ten atak pokazuje, że Iran, nawet przegrywając w konwencjonalnej wojnie na morzu, zachowuje potężną broń w cyberprzestrzeni. Zniszczenie podmorskich kabli internetowych w Cieśninie Ormuz, o którym wcześniej ostrzegała irańska agencja Tasnim, pozostaje realnym scenariuszem.
Wniosek jest jednoznaczny: operacje informacyjno-psychologiczne (IPO) wysunęły się na pierwszy plan. Drony Shahed mogą nie dolecieć do lotniskowca, ale uczucie strachu zasiane przez wiadomość WhatsApp już wyrządziło szkodę. Amerykańscy żołnierze nie czują się już bezpieczni – i to jest główne zwycięstwo „Handali”.
— Editorial Team
