« Sans eau, sans électricité, sans espoir » : les hackers iraniens de Handala menacent Tel Aviv par tracts dans les boîtes aux lettres

Par Claudine Douillet

Les hackers pro-iraniens de Handala, une façade du ministère iranien du Renseignement selon Washington, sont passés de l’écran au papier. Lundi 9 novembre, des tracts ont été découverts dans les boîtes aux lettres d’immeubles de Tel Aviv. Ils portaient les slogans « NoWater » et « NoElectricity » et un QR code menant vers une page de menaces.
Le message est clair : si Israël frappe encore les infrastructures énergétiques de l’Iran et de ses alliés, aucune centrale électrique, raffinerie ou usine de dessalement ne restera debout, et les Israéliens finiront dans les abris « sans électricité, sans eau et sans espoir ».
Le groupe parle de « dernier avertissement » et dit avoir distribué des centaines de milliers de tracts en une nuit, ce que rien ne confirme.
La police et le Shin Bet ont ouvert une enquête. Aucune intrusion dans les réseaux d’eau ou d’électricité n’est prouvée, mais c’est rare que Téhéran s’en prenne ainsi directement aux civils, jusque chez eux.

Des tracts glissés dans les immeubles d'habitation

Les habitants de Tel Aviv ont découvert ce lundi matin un courrier inhabituel. Des tracts imprimés, portant les slogans « NoWater » et « NoElectricity », avaient été déposés dans les boîtes aux lettres d'immeubles résidentiels. Un QR code renvoyait vers une page internet que la police israélienne décrit comme un « contenu soupçonné d'être menaçant » et qu'elle relie directement au groupe Handala.

Le groupe a revendiqué l'opération sur sa chaîne Telegram. Il affirme que des dizaines de ses militants ont circulé toute la nuit entre les immeubles de la ville et distribué des centaines de milliers de tracts. Pour appuyer ses dires, il a diffusé des photos de boîtes aux lettres remplies de prospectus et une vidéo accompagnée d'un message en anglais : « Tel Aviv, are you ready? » (Tel Aviv, es-tu prête ?).

Rien ne confirme ces chiffres. Le site d'information Walla précise ne pas avoir pu vérifier l'ampleur réelle de la distribution, le lieu où les images ont été prises, ni l'identité de ceux qui ont déposé les tracts.

Un « dernier avertissement » contre l'eau et l'électricité

Le texte est conçu pour frapper les esprits. Il promet qu'aucune centrale électrique, aucune raffinerie et aucune usine de dessalement ne restera debout, du nord au sud du pays. Les artères énergétiques et hydrauliques d'Israël, écrivent les auteurs, « vont voler en éclats comme du verre ». Les Israéliens se retrouveraient alors terrés dans les abris, « sans électricité, sans eau et sans espoir ». Le message se termine par une formule qui se veut glaçante : « Ceci est le dernier avertissement. »

La menace est conditionnelle. Selon une image diffusée par la police, Handala prévient que si les dirigeants israéliens frappent à nouveau « l'infrastructure énergétique du Front de la résistance », c'est à dire celle de l'Iran et de ses alliés, les citoyens israéliens devront « se préparer à payer un lourd prix » dans leur vie quotidienne. Le message vise donc à dissuader Jérusalem de cibler les installations énergétiques iraniennes, dans le contexte de la confrontation ouverte depuis les frappes américano israéliennes contre l'Iran lancées le 28 février 2026.

Le choix des cibles n'est pas anodin. Israël tire la majeure partie de son eau potable de ses usines de dessalement installées sur la côte méditerranéenne, et son réseau électrique repose sur quelques grandes centrales comme celle d'Orot Rabin, près de Hadera. Menacer ces sites revient à toucher au cœur de la vie quotidienne de chaque foyer.

La police et le Shin Bet enquêtent

La police israélienne et le Shin Bet, le service de sécurité intérieure, ont annoncé l'ouverture d'une enquête conjointe. Les circonstances de la distribution restent à établir. Les enquêteurs cherchent à savoir qui a physiquement déposé les tracts, s'il s'agit de complices recrutés sur place et quelle quantité a réellement été distribuée. La police demande à toute personne qui trouverait un de ces tracts de ne pas le diffuser et de contacter les autorités.

Cette question du relais local est centrale. Depuis le début de la guerre, le Shin Bet a démantelé plusieurs réseaux d'Israéliens recrutés par l'Iran via les réseaux sociaux, souvent contre de petites sommes d'argent, pour photographier des sites sensibles, taguer des graffitis ou accomplir des missions en apparence anodines. Une distribution de tracts dans des immeubles de Tel Aviv suppose nécessairement des mains sur le terrain.

Aucune preuve d'intrusion dans les réseaux

À ce stade, rien n'indique que Handala ait réellement pénétré les systèmes informatiques qui pilotent l'eau ou l'électricité en Israël. Walla souligne qu'aucun élément ne vient étayer une telle capacité. Le média note en revanche un fait nouveau : le passage d'une guerre psychologique menée en ligne à une action physique visant directement les civils à leur domicile est rare.

Les spécialistes israéliens connaissent bien la méthode. Refael Franco, ancien directeur adjoint de la Direction nationale de la cybersécurité, décrivait Handala fin 2025 non comme un groupe de pirates aux capacités de renseignement profondes, mais comme un acteur « bruyant » dont l'objectif principal est l'influence psychologique et cognitive. Une étude de l'Institut international de contre terrorisme de l'Université Reichman conclut de son côté que le groupe utilise surtout ses intrusions comme prétexte ou levier pour semer la peur. Plusieurs sociétés de cybersécurité, dont Sophos, relèvent qu'il exagère fréquemment ses capacités et recycle parfois des données anciennes.

Handala, un faux collectif au service de Téhéran

Handala se présente comme un collectif indépendant de « hacktivistes » propalestiniens. Son nom est emprunté au célèbre personnage du dessinateur palestinien Naji al Ali. La réalité est tout autre. Apparu en décembre 2023, deux mois après le massacre du 7 octobre, le groupe est désigné par le département américain de la Justice comme une identité fictive utilisée par le ministère iranien du Renseignement pour masquer son rôle dans des opérations d'influence et des campagnes d'intimidation. Le FBI le rattache à la même unité que deux autres façades iraniennes, « Homeland Justice » et « Karma Below ».

Son tableau de chasse revendiqué est long. En avril 2024, au lendemain de la première attaque directe de l'Iran contre Israël, Handala affirmait avoir piraté des systèmes radar israéliens et envoyé des centaines de milliers de SMS menaçants à des citoyens. En décembre 2025, il prétendait avoir infiltré le téléphone de l'ancien Premier ministre Naftali Bennett, qui a démenti. En 2026, le groupe a diffusé des photos personnelles de l'ancien chef d'état major Herzi Halevi, affirmé avoir exposé l'identité de cinquante officiers de l'unité de renseignement 9900 et, selon les autorités américaines, compromis la messagerie personnelle du directeur du FBI.

Faire peur au plus près des familles

Avec ces tracts, Téhéran cherche à franchir une étape symbolique. L'objectif n'est pas de couper l'électricité de Tel Aviv lundi soir, mais de faire entrer la peur dans le hall de chaque immeuble, sur le paillasson de chaque famille. Le message s'adresse moins aux dirigeants israéliens qu'aux habitants, dans l'espoir qu'ils fassent pression sur leur gouvernement.

Reste à savoir si cette guerre des nerfs atteindra son but. Les Israéliens ont traversé des mois de sirènes, de missiles balistiques et de nuits dans les abris. Un tract dans la boîte aux lettres, aussi inquiétant soit il, risque surtout de renforcer la vigilance des services de sécurité, désormais lancés sur la piste de ceux qui, cette nuit, ont fait le travail de l'Iran dans les rues de Tel Aviv.