Alcuni hacker legati all’Iran si sono introdotti nella casella di posta elettronica personale Gmail del direttore dell’Fbi Kash Patel, pubblicando su internet fotografie e altri documenti del direttore, hanno dichiarato gli hacker e l’FBI, riporta Reuters.
Sul loro sito web, il gruppo di hacker Handala Hack Team ha detto che Patel “troverà ora l’elenco delle vittime di attacchi informatici andati a buon fine”. Gli hacker hanno pubblicato una serie di fotografie personali di Patel mentre sniffava e fumava sigari, guidava una decappottabile d’epoca e faceva una smorfia mentre si scattava una foto allo specchio con una grossa bottiglia di rum. Insieme alle fotografie di Patel, gli hacker hanno pubblicato un campione di oltre 300 email, che sembrano mostrare un mix di corrispondenza personale e lavorativa risalente al periodo compreso tra il 2010 e il 2019.
L’Fbi ha confermato che le email di Patel erano state prese di mira. Il portavoce dell’Fbi Ben Williamson ha detto: “Abbiamo adottato tutte le misure necessarie per mitigare i potenziali rischi associati a questa attività” e che i dati coinvolti erano “di natura storica e non contenevano informazioni governative“.
Gil Messing, capo dello staff della società israeliana di sicurezza informatica Check Point, ha sottolineato che l’operazione di hacking e diffusione di informazioni riservate contro Patel faceva parte della strategia iraniana per mettere in imbarazzo i funzionari statunitensi e “farli sentire vulnerabili”.
I precedenti di Handala
Handala, che si presenta come un gruppo di hacker vigilanti filo-palestinesi, è considerato dai ricercatori occidentali uno dei diversi profili utilizzati dalle unità di cyberintelligence del governo iraniano. Handala ha recentemente rivendicato l’attacco informatico a Stryker, fornitore di dispositivi e servizi medici con sede in Michigan. L’11 marzo scorso hanno dichiarato di aver cancellato un’enorme quantità di dati aziendali.
Inoltre la scorsa settimana Handala ha detto di aver pubblicato i dati personali di decine di dipendenti della società di difesa Lockheed Martin di stanza in Medio Oriente: la società ha dichiarato di essere a conoscenza delle segnalazioni e di aver messo in atto politiche e procedure “per mitigare le minacce informatiche alla nostra attività”.
Non è insolito che hacker stranieri prendano di mira le email personali di alti funzionari, e sia le violazioni che le fughe di dati si verificano periodicamente. È noto il caso degli hacker che si sono introdotti nell’account Gmail personale di John Podesta, responsabile della campagna elettorale di Hillary Clinton, prima delle elezioni del 2016, e hanno pubblicato gran parte dei dati sul sito WikiLeaks. Nel 2015, degli hacker adolescenti si sono introdotti nell’account AOL personale dell’allora direttore della Cia, John Brennan, e hanno diffuso dati riguardanti funzionari dell’intelligence statunitense.
L’anno scorso, un altro gruppo che operava con lo pseudonimo di “Robert” ha detto a Reuters di stare valutando la possibilità di divulgare 100 gigabyte di dati rubati alla capo dello staff della Casa Bianca, Susie Wiles, e ad altre figure vicine al presidente degli Stati Uniti Donald Trump.
