Хакеры взломали личную почту директора ФБР

Группировка Handala, связанная с иранским правительством, заявила о взломе личного почтового ящика директора ФБР Каш Пателя. В своем заявлении на сайте группировка опубликовала несколько фотографий Пателя в молодости, а также ссылку на архив файлов, якобы полученных из его личного аккаунта Gmail.

Представитель ФБР подтвердил TechCrunch, что ведомство осведомлено о попытках злоумышленников получить доступ к персональной информации директора. В заявлении ФБР отмечается, что ведомство предприняло все необходимые меры для минимизации потенциальных рисков, связанных с этой деятельностью. Информация, о которой идет речь, носит исторический характер и не касается правительственных данных.

ФБР также объявило вознаграждение в размере до 10 миллионов долларов за информацию о хакерах из группировки Handala.

TechCrunch проверил подлинность некоторых утечек писем, отправленных Пателем с его Gmail-аккаунта, с помощью проверки информации в заголовках сообщений. Эти заголовки содержат данные отправителя, которые помогают системам доставки электронной почты подтвердить подлинность сообщения и исключить подделку.

С помощью специального инструмента TechCrunch проверил несколько писем из утечки, отправленных Пателем с Gmail. Эти письма содержали криптографические подписи, соответствующие оригинальным сообщениям, что сильно указывает на их подлинность. В некоторых случаях Патель отправлял письма с своего бывшего рабочего адреса Министерства юстиции в 2014 году на свой Gmail-аккаунт. TechCrunch обнаружил, что письма, отправленные с адреса Минюста, также выглядели подлинными.

Файлы в утечке датируются примерно 2019 годом. Министерство юстиции не ответило немедленно на запрос о комментарии.

Reuters, впервые сообщивший об утечке писем, заявил, что представитель Минюста подтвердил факт взлома.

С начала февраля, когда началась война США и Израиля против Ирана, группировка Handala активизировала свои атаки. Наиболее известно ее разрушительное нападение на медицинскую технологическую компанию Stryker, в результате которого были стерты данные с десятков тысяч рабочих устройств. Хакеры также публиковали персональные данные нескольких человек, предположительно являющихся членами израильских сил обороны и местных оборонных подрядчиков.

После атаки на Stryker ФБР изъяло несколько сайтов группировки Handala, которые быстро вернулись в онлайн на новых доменах. Прокуроры США официально обвинили Министерство разведки и безопасности Ирана (MOIS) в управлении группировкой Handala.

Хакеры не ответили на запрос TechCrunch, отправленный на чат-аккаунт, который они публикуют на своем сайте, а также на адрес электронной почты, принадлежащий группе и опубликованный Министерством юстиции.