Hakerzy wspierani przez Iran pomyślnie włamali się na osobiste konto e-mail dyrektora FBI Kasha Patela, publikując prywatne fotografie i dokumenty online w tym, co wydaje się być poważnym incydentem cyberbezpieczeństwa skierowanym przeciwko wysokiemu rangą urzędnikowi amerykańskiego organu ścigania.
Pro-irańska grupa hakerska znana jako Handala Hack Team przyznała się do włamania w piątek, publikując materiały osobiste, w tym fotografie Patela palącego cygara, pozującego przy zabytkowych samochodach i robiącego selfie z butelkami alkoholu. Grupa opublikowała również to, co wydaje się być CV Patela i inne dokumenty osobiste.
FBI jest świadoma złośliwych aktorów atakujących osobiste informacje e-mail dyrektora Patela i podjęliśmy wszystkie niezbędne kroki w celu złagodzenia potencjalnych zagrożeń związanych z tą aktywnością. Informacje w pytaniu mają charakter historyczny i nie obejmują żadnych informacji rządowych.
FBI — BBC
Eksperci ds. bezpieczeństwa sugerują, że włamanie prawdopodobnie dotyczyło starszych danych e-mail niż bieżące komunikacje. Opublikowane materiały wydają się pochodzić z lat 2010-2019, znacznie przed nominacją Patela na stanowisko dyrektora FBI przez prezydenta Trumpa. Ta oś czasu wskazuje, że hakerzy mogli uzyskać dostęp do zarchiwizowanych kont e-mail lub kopii zapasowych w chmurze, a nie aktywnie monitorować bieżące komunikacje.
Grupa Handala wykorzystała włamanie do złożenia szerszego oświadczenia na temat możliwości cyberbezpieczeństwa USA, twierdząc, że w ciągu kilku godzin postawiła systemy FBI na kolana. Jednak analitycy cyberbezpieczeństwa zauważają, że osobiste konta e-mail zazwyczaj nie mają takich samych solidnych środków bezpieczeństwa, które są stosowane w systemach rządowych, co czyni je bardziej podatnymi na ataki hakerów.
BBC zapewnia kompleksowe relacje skupiające się na szczegółach technicznych i analizie ekspertów. Podkreślają, że włamanie dotyczyło informacji historycznych, a nie bieżących, i zawierają perspektywy ekspertów cyberbezpieczeństwa na temat podatności osobistych kont.