Met Iran verbonden hackers hebben met succes het persoonlijke e-mailaccount van FBI-directeur Kash Patel gehackt en privéfoto's en documenten online gepubliceerd in wat een significant cyberincident lijkt te zijn gericht op een senior Amerikaanse handhavingsambtenaar.
De pro-Iraanse hackergroep bekend als het Handala Hack Team claimde vrijdag verantwoordelijkheid voor de inbraak en publiceerde persoonlijke materialen, waaronder foto's van Patel die sigaren rookt, poseert met klassieke auto's en selfies maakt met alcoholflessen. De groep publiceerde ook wat lijkt te zijn Patels cv en andere persoonlijke documenten.
De FBI is zich bewust van kwaadwillende actoren die gericht zijn op persoonlijke e-mailinformatie van directeur Patel, en we hebben alle noodzakelijke stappen ondernomen om mogelijke risico's met betrekking tot deze activiteit te beperken. De informatie in kwestie is historisch van aard en betreft geen overheidsgegevens.
FBI — BBC
Beveiligingsexperts suggereren dat de inbraak waarschijnlijk oudere e-mailgegevens betrof in plaats van huidige communicatie. De gepubliceerde materialen lijken afkomstig te zijn uit 2010 tot 2019, lang voordat Patel door president Trump werd benoemd tot FBI-directeur. Deze tijdlijn geeft aan dat de hackers mogelijk gearchiveerde e-mailaccounts of cloudback-ups hebben benaderd in plaats van huidige communicatie actief te monitoren.
De Handala-groep gebruikte de inbraak om een breder statement af te geven over de cyberbeveiligingsmogelijkheden van de VS, stellende dat zij de systemen van de FBI binnen enkele uren op hun knieën hadden gebracht. Cyberbeveiligingsanalisten merken echter op dat persoonlijke e-mailaccounts doorgaans niet beschikken over de robuuste beveiligingsmaatregelen die op overheidsystemen worden toegepast, waardoor zij kwetsbaarder doelen voor hackers zijn.
De BBC biedt uitgebreide berichtgeving met focus op technische details en deskundigenanalyse. Zij benadrukken dat de inbraak historische informatie betrof in plaats van huidige informatie en bevatten perspectieven van cyberbeveiligingsexperts op de kwetsbaarheid van persoonlijke accounts.
Dawn biedt feitelijke berichtgeving met focus op de technische aspecten van de inbraak en authenticatie van materialen. Zij bieden regionale context door Handala's recente activiteiten tegen andere Amerikaanse doelen zoals het medische bedrijf Stryker op te merken.
Persoonlijke accounts hebben niet hetzelfde beschermingsniveau en waarschuwingssysteem als overheidsystemen, dus dit zijn vaak aantrekkelijke doelen voor hackers
Dave Schroeder, directeur van National Security Initiatives aan de Universiteit van Wisconsin–Madison — BBC
Het Ministerie van Justitie heeft de authenticiteit van de gepubliceerde materialen bevestigd, terwijl het Ministerie van Buitenlandse Zaken een beloning van tot 10 miljoen dollar aankondigde voor informatie die leidt tot de identificatie van leden van de Handala-groep. Deze aanzienlijke beloning weerspiegelt de geschiedenis van de groep bij het richten op Amerikaanse overheidsambtenaren en infrastructuur.
De timing van de inbraak heeft extra betekenis, aangezien Handala claimde dat de aanval was opgedragen aan Iraanse marinepersoneel dat werd gedood toen een Amerikaanse onderzeeër naar verluidt een Iraanse destroyer voor de kust van Sri Lanka eerder deze maand tot zinken bracht. Dit suggereert dat de hack werd gemotiveerd door recente geopolitieke spanningen in plaats van puur opportunistische cybercriminaliteit.
Vorige week hebben Amerikaanse autoriteiten vier websitedomeinen in beslag genomen die naar verluidt door Iraanse inlichtingendiensten werden gebruikt, waaronder twee die aan de Handala-groep waren gekoppeld. Het Ministerie van Justitie karakteriseerde deze sites als platforms voor psychologische operaties en terroristische propaganda gericht op critici van het regime en Israëlische burgers.
Het incident benadrukt voortdurende cyberbeveiligingsproblemen waarmee senior Amerikaanse ambtenaren worden geconfronteerd, met name met betrekking tot de bescherming van persoonlijke communicatie die gevoelige informatie kan bevatten ondanks dat deze buiten officiële overheidsystemen vallen. Met Iran verbonden groepen hebben in toenemende mate dergelijke persoonlijke accounts als doelwit gebruikt als onderdeel van bredere inlichtingenverzameling en invloedoperaties.