זמן קצר לאחר הכחשת בנט, פרסמו ההאקרים האיראנים מה שנראה כביכול כמו צילומים של אנשי קשר והתכתבויות שונות, מתוך מכשיר הסלולר הפרטי של נפתלי בנט.
בהודעה שפרסמו באתר שלהם כתבו ההאקרים: "שלום נפתלי, היום הוא לא עוד יום בלוח האשליות שלך. היום, אנו חוגגים את יום הולדתו השני של ארגון 'חנדלה' בשדה הקרב הדיגיטלי הזה, שיש לו רוח בת 20 השוכנת בגופה של תופעה בת שנתיים. במשך שנתיים, 'חנדלה' נע בשקט לצד הפוליטיקאים המוגנים ביותר והאדריכלים הבלתי ניתנים לגעת כביכול של המשטר שלכם, צופה בכל צעד, מקשיב לכל לחישה, לומד כל סוד".
עוד נכתב: "דיברת לעיתים קרובות על ה'תמנון', ציירת אותו כאויבך, דמיינת שתוכל לחתוך את גפיו ולהיות בטוח. אבל היום, ביום הולדתו של 'חנדלה', דע זאת: התמנון לא רק צופה, אתה כבר לכוד בזרועותיו. 'חנדלה' אינו סיפור בלהות שנועד להפחיד ילדים. 'חנדלה' הוא הכוח החי והנושם בתוך המכונות שלך, הפגישות שלך, ההודעות הפרטיות שלך. חנדלה הוא הנוכחות בדממה, התקלה בביטחון שלך, העיניים בכל פינה שחשבת שהיא בטוחה".
"בזמן שהצבעת על 'זרועות התמנון', הראש כבר היה בתוך המצודה שלך, ראה, הקליט וחיכה לרגע הזה ממש. במשך שנתיים חיית עם אשליית השליטה, פנטזיה של חסינות. אבל היום, כש'חנדלה' מציין שנה נוספת, תבין מה זה אומר להיות באמת פגיע. היום הוא לא יום ההולדת שלך, נפתלי, אבל זה יכול להיות גם יום הדין שלך. המתנה שלנו מוכנה, והיא עטופה בזרועות התמנון שאתה כל כך חושש ממנו. צפינו ביהירות שלך, בתככים שלך, בניסיונות הנואשים שלך לעצב את הנרטיב. ראינו את סודותיך, את הבריתות שלך, את הבגידות שלך. כל הודעה, כל קובץ, כל חילופי דברים סודיים, 'חנדלה' כבר ראה אותם, וכבר הכין את ההפתעה שלך".
עוד כתבו: "בשעות הקרובות, מומלץ שתסתכל על האתר שלנו. אל תסיט את המבט, אפילו לא לשנייה. היום, התמנון יחשוף את מה שאסף במשך שנים של ערנות שקטה. היום, מקלטך הפוליטי קורס. היום, זרועותיו של 'חנדלה' נצמדות, והאשליות שלך מתנפצות".
לפי דיווח ב"כאן חדשות" ברשת פורסמה תכתובת בין גורם המכונה "סנדק" לבין מתן סידי, דוברו של ראש הממשלה דאז בנט, ובה השניים דנים באפשרות להפעיל לחץ על ראש המוסד דדי ברנע.
מבדיקת "כאן חדשות" עלה כי "סנדק" הוא הכינוי (המוזר) שהדביק בנט ליועצת האישית שלו שמרית מאיר ברשימת אנשי הקשר שנחשפה לציבור יחד עם מספרים של כמעט 5000 אנשי קשר, בהם בכירים מאוד במערכת הביטחון בהווה ובעבר (בהם עובדי מוסד ושב״כ), פוליטיקאים בכירים בארץ ובעולם, לוחמים ביחידות עילית, עיתונאים, דיפלומטים, משפחות חטופים ונופלים ועוד.
במערכת הביטחון בודקים את הניסיון לחדור למכשיר הטלפון הנייד של בנט, שבהיותו ראש ממשלה לשעבר מוגדר כאישיות מאובטחת על ידי היחידה לאבטחת אישים בשב"כ 730. על פי הודעה שפרסם בנט, מדובר במכשיר טלפון נייד שלא נמצא בשימושו כעת.
במערכת הביטחון מזהים ניסיונות רבים של האקרים איראניים לחדור למכשירי טלפון של בכירים ישראליים בהווה ובעבר מתחומים רבים: מדינאים, דיפלומטים, אנשי מערכת הביטחון, עיתונאים ואנשי אקדמיה בכירים. מערך הסייבר מנסה לאתר ניסיונות חדירה למכשירי הטלפון והוא אף פועל להתריע בפני בעלי תפקידים כשהם מזהים נסיונות חדירה לטלפונים.
התרעות פיקוד העורף