Vom Iran unterstützte Hacker haben erfolgreich das persönliche E-Mail-Konto von FBI-Direktor Kash Patel kompromittiert und private Fotografien sowie Dokumente online veröffentlicht, was einem bedeutenden Cybersicherheitsvorfall gegen einen hochrangigen US-Strafverfolgungsbeamten zu entsprechen scheint.
Die pro-iranische Hackergruppe, bekannt als Handala Hack Team, übernahm am Freitag die Verantwortung für den Verstoß und veröffentlichte persönliche Materialien, darunter Fotografien von Patel beim Rauchen von Zigarren, beim Posieren mit Oldtimern und beim Machen von Selfies mit Alkoholflaschen. Die Gruppe veröffentlichte auch Patels Lebenslauf und andere persönliche Dokumente.
Das FBI ist sich böswilliger Akteure bewusst, die auf die persönlichen E-Mail-Informationen von Direktor Patel abzielen, und wir haben alle erforderlichen Schritte unternommen, um potenzielle Risiken im Zusammenhang mit dieser Aktivität zu mindern. Die fraglichen Informationen sind historischer Natur und enthalten keine Regierungsinformationen.
FBI — BBC
Sicherheitsexperten deuten darauf hin, dass der Verstoß wahrscheinlich ältere E-Mail-Daten betraf, anstatt aktuelle Kommunikation. Die veröffentlichten Materialien scheinen aus dem Zeitraum 2010 bis 2019 zu stammen, lange bevor Patel von Präsident Trump zum FBI-Direktor ernannt wurde. Dieser Zeitrahmen deutet darauf hin, dass die Hacker möglicherweise archivierte E-Mail-Konten oder Cloud-Sicherungen zugegriffen haben, anstatt aktuelle Kommunikation zu überwachen.
Die Handala-Gruppe nutzte den Verstoß, um eine breitere Aussage über die Cybersicherheitsfähigkeiten der USA zu treffen, und behauptete, dass sie die Systeme des FBI innerhalb weniger Stunden in die Knie gezwungen hätten. Cybersicherheitsanalysten merken jedoch an, dass persönliche E-Mail-Konten typischerweise nicht über die robusten Sicherheitsmaßnahmen verfügen, die auf Regierungssysteme angewendet werden, was sie zu anfälligeren Zielen für Hacker macht.
Die BBC bietet umfassende Berichterstattung mit Fokus auf technische Details und Expertenanalyse. Sie betonen, dass der Verstoß historische Informationen betraf, anstatt aktuelle, und beziehen Perspektiven von Cybersicherheitsexperten zur Anfälligkeit persönlicher Konten ein.
Dawn bietet sachliche Berichterstattung mit Fokus auf die technischen Aspekte des Verstoßes und die Authentifizierung von Materialien. Sie bieten regionalen Kontext, indem sie Handalas jüngste Aktivitäten gegen andere US-Ziele wie das Unternehmen Stryker erwähnen.
Persönliche Konten haben nicht das gleiche Schutzniveau und die gleiche Überwachung wie Regierungssysteme, daher sind diese oft ein attraktives Ziel für Hacker
Dave Schroeder, Direktor der National Security Initiatives an der University of Wisconsin–Madison — BBC
Das Justizministerium hat die Authentizität der veröffentlichten Materialien bestätigt, während das Außenministerium eine Belohnung von bis zu 10 Millionen Dollar für Informationen ankündigte, die zur Identifizierung von Mitgliedern der Handala-Gruppe führen. Diese beträchtliche Belohnung spiegelt die Geschichte der Gruppe wider, US-Regierungsbeamte und Infrastruktur ins Visier zu nehmen.
Der Zeitpunkt des Verstoßes hat zusätzliche Bedeutung, da Handala behauptete, der Angriff sei dem iranischen Marinepersonal gewidmet, das getötet wurde, als ein US-U-Boot Anfang dieses Monats angeblich einen iranischen Zerstörer vor der Küste Sri Lankas versenkte. Dies deutet darauf hin, dass der Hack durch jüngste geopolitische Spannungen motiviert war, anstatt durch reine opportunistische Cyberkriminalität.
Letzte Woche beschlagnahmten US-Behörden vier Website-Domains, die angeblich von iranischen Geheimdiensten verwendet wurden, darunter zwei, die mit der Handala-Gruppe verbunden sind. Das Justizministerium charakterisierte diese Websites als Plattformen für psychologische Operationen und Terroristenpropaganda, die auf Regimekritiker und israelische Bürger abzielen.
Der Vorfall verdeutlicht die laufenden Cybersicherheitsherausforderungen, denen sich hochrangige US-Beamte gegenübersehen, insbesondere in Bezug auf den Schutz persönlicher Kommunikation, die möglicherweise sensible Informationen enthält, obwohl sie außerhalb offizieller Regierungssysteme liegen. Vom Iran unterstützte Gruppen haben zunehmend solche persönlichen Konten als Teil umfassenderer Geheimdienstsammlungs- und Einflussoperationen ins Visier genommen.