איום אירני בתיבות הדואר: "הנדלה" מאיימת לנתק מים וחשמל בצפון ת"א

האיום האירני הגיע לתיבות הדואר של תושבי צפון תל אביב. קבוצת הפצחנים "הנדלה" (Handala), המזוהה עם משרד המודיעין האירני, קיבלה אחריות להפצת עלונים מאיימים בשכונת רמת אביב ובאזורים נוספים בצפון העיר. על העלונים נכתב "בלי מים, בלי חשמל", והם כוללים קוד לסריקה המוביל לדף שבו מאיימת הקבוצה בפגיעה בתשתיות החשמל, האנרגיה והמים של ישראל. המשטרה פתחה (ב', 9.11.26) בחקירה בעקבות דיווחים שהתקבלו מתושבים שמצאו את העלונים בתיבות הדואר.

על העלונים, שצבעם אדום כהה, מופיעות האותיות HPR והכיתוב "דואגים לך!". מתחתיהן נכתב "אפילו #בלי_מים #בלי_חשמל", ובתחתית העלון מופיעה ההוראה "סרוק ותגלה מה הסיפור!". סריקת הקוד נועדה להפנות את מקבל העלון לדף שבו מופיע המסר המאיים.

האיום: פגיעה בתחנות כוח ובמתקני התפלה

במסר שפרסמה הקבוצה נטען כי אם ישראל תשוב לתקוף את תשתיות האנרגיה של מה שהיא מכנה "חזית ההתנגדות", אזרחיה יידרשו לשלם מחיר כבד בחיי היומיום. האיום מכוון לתשתיות אזרחיות חיוניות, ובהן תחנות כוח, בתי זיקוק ומתקני התפלת מים.

בין היתר מאיימת הקבוצה כי ישראלים ייאלצו לשהות במקלטים ללא חשמל, מים ותקווה. מטרת המסר היא לעורר חשש מפגיעה במערכות שעליהן נשענים חיי היומיום של האוכלוסייה האזרחית. עם זאת, עצם פרסום האיומים אינו מעיד על יכולת מבצעית לממשם, ולא פורסמה ראיה לכך שהקבוצה השתלטה על מערכות החשמל או אספקת המים בישראל.


הקבוצה טוענת: עשרות פעילים חילקו מאות אלפי עלונים

בהודעות שהפיצה "הנדלה", ואשר צוטטו גם בכלי תקשורת המזוהים עם אירן, נטען כי עשרות מפעיליה פעלו במהלך הלילה ברחובות תל אביב והכניסו עלונים לתיבות דואר בבנייני מגורים. הקבוצה אף טענה להפצת מאות אלפי עותקים ופרסמה תיעודים של תיבות דואר שאליהן הוכנסו עלונים.

לטענות אלה אין לפי שעה אישור עצמאי. לא הוברר אם מפיצי העלונים פעלו בהנחיה ישירה של הקבוצה, אם היו מעורבים בהפצה גורמים מקומיים או מה מספר העלונים שחולקו בפועל. אין גם בסיס לקבוע כי עשרות פעילים אירנים נכנסו לישראל. הפער בין טענות הקבוצה לבין הממצאים שאומתו הוא אחת השאלות המרכזיות בפרשה.

המעבר מהפצת מסרים מאיימים ברשת להפצת חומר מודפס בתיבות דואר הוא בעל משמעות מיוחדת: הוא מכניס את האיום ישירות למרחב הפרטי של האזרחים ויוצר תחושה שגורם עוין מסוגל להגיע עד לפתח ביתם. גם בלי לפגוע בפועל בתשתיות, מדובר במהלך שעשוי לשרת את מטרות הלוחמה הפסיכולוגית של הקבוצה.

מי עומד מאחורי "הנדלה"

"הנדלה" החלה לפעול בשלהי 2023 והציגה את עצמה כקבוצת פצחנים התומכת במאבק הפלשתיני. שמה נלקח מדמותו של הילד הפלשתיני חנדלה, שיצר המאייר הפלשתיני נאג'י אל-עלי. ברבות השנים התברר כי מאחורי הזהות העצמאית לכאורה פועל מערך הקשור למנגנוני המודיעין של אירן.

על-פי מחקר שפרסמה חברת אבטחת המידע צ'ק פוינט במרס 2026, "הנדלה" היא אחת הזהויות המשמשות גוף תקיפה אירני המכונה Void Manticore, המזוהה עם משרד המודיעין והביטחון של אירן. אותו מערך פעל גם באמצעות שמות נוספים, ובהם Karma ו-Homeland Justice.

הקבוצה אינה מסתפקת בהודעות תעמולה. פעילותה כוללת פריצה למערכות מחשוב, גניבת מידע, פרסום מסמכים והשמדת נתונים במחשבים שהותקפו. בחלק מהמקרים היא מפרסמת פרטים אישיים של יעדים ישראלים כדי להפעיל עליהם לחץ ולהרתיע אותם. עם זאת, טענותיה על היקף חדירותיה למערכות רגישות אינן מאומתות תמיד.

ארה"ב כבר פעלה נגד אתרי הקבוצה

ב-19.3.26 הודיע משרד המשפטים האמריקני על השתלטות, באישור בית משפט, על ארבעה שמות מתחם ששימשו לפעולות אירניות של פריצה למחשבים, איומים ולוחמה פסיכולוגית. שניים מהם שימשו את "הנדלה".

לפי הודעת משרד המשפטים, באמצעות האתרים פורסמו פרטים אישיים של אנשי צבא וממשל ישראלים, לצד איומים שהבהירו כי הקבוצה יודעת היכן הם מתגוררים. באחד המקרים פורסמו פרטים על כ-190 אנשים הקשורים לצה"ל ולממשלת ישראל. הרשויות האמריקניות ייחסו את הפעילות למשרד המודיעין האירני.

הפעילות נגד אתרי הקבוצה ממחישה כי אין מדובר רק בקבוצת תעמולה המפיצה איומים ברשת. רשויות האכיפה בארה"ב וחוקרי אבטחת מידע מזהים בה חלק ממערך אירני המשלב תקיפות מחשבים עם מבצעי הפחדה והשפעה.

המשטרה אוספת ממצאים ומבקשת דיווחים מהציבור

בהודעת המשטרה נמסר כי הבוקר התקבלו דיווחים על עלונים שנמצאו בתיבות דואר במספר כתובות בצפון תל אביב. שוטרי מרחב ירקון הגיעו למקומות שעליהם דווח, ערכו סריקות ואספו ממצאים במסגרת חקירת נסיבות ההפצה.

המשטרה לא נקבה בהודעתה בשם "הנדלה" ולא הודיעה על זיהוי האנשים שחילקו את העלונים. בשלב זה גם לא פורסם אם אותרו חשודים או אם נאספו צילומי אבטחה שיש בהם כדי לסייע בחקירה.

במשטרה מדגישים כי החקירה נמשכת, וקוראים לאזרחים שנתקלים בעלון מסוג זה לפנות למוקד 100. לנוכח אופיו המאיים של המסר והקישור לאתר הקבוצה, מוטב להימנע מסריקת הקוד או ממסירת פרטים דרך הדף שאליו הוא מפנה.