https://cyberveille.ch/tags/mrhex/ Recent content in MrHex on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-mrhex-campagne-hack-and-leak-pro-iranienne-ciblant-israel-les-etats-unis-et-des-opposants-kurdes/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-mrhex-campagne-hack-and-leak-pro-iranienne-ciblant-israel-les-etats-unis-et-des-opposants-kurdes/ <h2 id="-contexte">🌐 Contexte</h2> <p>Cet article de recherche publié le 28 octobre 2026 par DomainTools Intelligence (DTI) analyse l&rsquo;écosystème hack-and-leak opéré par des personas en ligne se désignant sous les noms <strong>MrHex</strong>, <strong>@Mr8ex</strong>, <strong>MrDarkRoot</strong> et <strong>@Darku3er</strong>. L&rsquo;opération est qualifiée d&rsquo;<strong>alignée avec l&rsquo;Iran</strong> et entretient des liens documentés avec le groupe <strong>Handala</strong> et <strong>CyberAv3ngers</strong>.</p> <h2 id="-personas-et-structure-opérationnelle">🎭 Personas et structure opérationnelle</h2> <p>L&rsquo;écosystème repose sur une division fonctionnelle des rôles :</p> <ul> <li><strong>MrHex</strong> : identité publique principale, opère le site mrhex.sbs comme plateforme de divulgation structurée</li> <li><strong>@Mr8ex</strong> : handle alternatif confirmé de MrHex, visible dans un enregistrement vidéo d&rsquo;un système industriel compromis</li> <li><strong>MrDarkRoot</strong> : interface marketplace, gère la publicité et la vente de données sur DarkForums et DarkforumsRU</li> <li><strong>@Darku3er</strong> : contact transactionnel pour les acheteurs</li> </ul> <h2 id="-infrastructure-de-campagne">🏗️ Infrastructure de campagne</h2> <p>Les domaines identifiés et leurs dates d&rsquo;enregistrement :</p>