MrHex : campagne hack-and-leak pro-iranienne ciblant Israël, les États-Unis et des opposants kurdes
🌐 Contexte Cet article de recherche publié le 28 octobre 2026 par DomainTools Intelligence (DTI) analyse l’écosystème hack-and-leak opéré par des personas en ligne se désignant sous les noms MrHex, @Mr8ex, MrDarkRoot et @Darku3er. L’opération est qualifiée d’alignée avec l’Iran et entretient des liens documentés avec le groupe Handala et CyberAv3ngers. 🎭 Personas et structure opérationnelle L’écosystème repose sur une division fonctionnelle des rôles : MrHex : identité publique principale, opère le site mrhex.sbs comme plateforme de divulgation structurée @Mr8ex : handle alternatif confirmé de MrHex, visible dans un enregistrement vidéo d’un système industriel compromis MrDarkRoot : interface marketplace, gère la publicité et la vente de données sur DarkForums et DarkforumsRU @Darku3er : contact transactionnel pour les acheteurs 🏗️ Infrastructure de campagne Les domaines identifiés et leurs dates d’enregistrement : ...