Hackers respaldados por Irán han violado exitosamente la cuenta de correo electrónico personal del Director del FBI Kash Patel, publicando fotografías privadas y documentos en línea en lo que parece ser un incidente importante de ciberseguridad dirigido a un alto funcionario de la aplicación de la ley estadounidense.
El grupo de hackers pro-iraní conocido como Equipo Handala Hack reclamó responsabilidad por la violación el viernes, publicando materiales personales que incluyen fotografías de Patel fumando puros, posando con autos clásicos y tomándose selfies con botellas de alcohol. El grupo también publicó lo que parece ser el currículum de Patel y otros documentos personales.
El FBI está consciente de actores maliciosos dirigidos a la información de correo electrónico personal del Director Patel, y hemos tomado todos los pasos necesarios para mitigar los riesgos potenciales asociados con esta actividad. La información en cuestión es de naturaleza histórica y no involucra información gubernamental.
FBI — BBC
Los expertos en seguridad sugieren que la violación probablemente involucró datos de correo electrónico más antiguos en lugar de comunicaciones actuales. Los materiales publicados parecen datar de 2010 a 2019, mucho antes del nombramiento de Patel como director del FBI por el Presidente Trump. Esta cronología indica que los hackers pueden haber accedido a cuentas de correo archivadas o copias de seguridad en la nube en lugar de monitorear activamente las comunicaciones actuales.
El grupo Handala utilizó la violación para hacer una declaración más amplia sobre las capacidades de ciberseguridad estadounidenses, afirmando que habían puesto los sistemas del FBI de rodillas en cuestión de horas. Sin embargo, los analistas de ciberseguridad señalan que las cuentas de correo electrónico personal típicamente carecen de las medidas de seguridad robustas aplicadas a los sistemas gubernamentales, lo que las hace objetivos más vulnerables para los hackers.
BBC proporciona cobertura integral enfocándose en detalles técnicos y análisis de expertos. Enfatizan que la violación involucró información histórica en lugar de actual e incluyen perspectivas de expertos en ciberseguridad sobre la vulnerabilidad de las cuentas personales.