Tosaf, ein Schlüsselunternehmen der israelischen Verteidigungsindustrie, geriet wegen seiner militärischen Lieferungen ins Visier. Am 2. Februar 2025 traf eine Ransomware-Attacke das Unternehmen. Die Gruppe Handala stellte Tosaf auf ihrer Leaksite im Darknet bloß. Die Cyberkriminellen drangen in Tosafs Systeme ein, blockierten den Zugang zum Werk, schalteten die Steuerungssysteme ab und stoppten die Produktion.
Die Gruppe drohte, die Einheit 8200 für deren Cyberoperationen in der Region zu bestrafen. Ob dabei auch Daten kompromittiert wurden, bleibt unklar.