Grupo vinculado a Irán han reclamado la responsabilidad de vulnerar la bandeja de entrada personal de Gmail del director del FBI, Kash Patel, filtrando fotografías, documentos y correspondencia por correo electrónico en línea. El grupo de hackers Handala Hack Team anunció la brecha en su sitio web, declarando que Patel «ahora encontrará su nombre en la lista de víctimas hackeadas con éxito». Los materiales filtrados, que suman aproximadamente 800 megabytes, [...].

Vinculados a Irán han reclamado la responsabilidad de vulnerar la bandeja de entrada personal de Gmail del director del FBI, Kash Patel, filtrando fotografías, documentos y correspondencia por correo electrónico en línea.

El grupo de hackers Handala Hack Team anunció la brecha en su sitio web, declarando que Patel “ahora encontrará su nombre en la lista de víctimas hackeadas con éxito”.

Los materiales filtrados, que suman aproximadamente 800 megabytes, incluyen fotografías personales, el supuesto currículum de Patel y cientos de correos electrónicos que abarcan principalmente desde 2010 hasta 2019.

Un funcionario del Departamento de Justicia confirmó a Reuters que los correos electrónicos de Patel habían sido efectivamente comprometidos y que el material publicado parecía ser auténtico. El FBI no respondió de inmediato a las solicitudes de comentarios.

¿Quién es Handala Hack Team?

Handala se describe a sí mismo como un grupo de hackers vigilantes pro-palestinos y es considerado por investigadores occidentales en ciberseguridad como una de varias identidades en línea operadas por unidades de ciberinteligencia del gobierno iraní.

El anuncio del grupo se burló de la infraestructura de seguridad de EE.UU., escribiendo: “Hoy, una vez más, el mundo fue testigo del colapso de los llamados mitos de seguridad de América”. Handala también emitió una advertencia escalofriante: “Si tu director puede ser comprometido tan fácilmente, ¿qué esperas de tus empleados de menor nivel?”

El hackeo parece ser una respuesta directa a acciones previas del gobierno de EE.UU. contra Handala. El gobierno estadounidense había incautado previamente los dominios web del grupo tras un ciberataque que interrumpió los sistemas de Stryker, una importante empresa de equipos médicos de EE.UU., durante aproximadamente una semana.

EE.UU. también anunció una recompensa de 10 millones de dólares por información sobre los miembros de Handala. El grupo trasladó sus operaciones a un nuevo dominio alojado bajo el dominio de nivel superior .to de Tonga, una nación insular del Pacífico Sur, para evadir cierres.

El incidente plantea serias preocupaciones sobre la higiene en ciberseguridad de altos funcionarios estadounidenses que podrían usar cuentas de correo personal para comunicaciones profesionales, una vulnerabilidad que los actores de amenazas continúan explotando.

El ataque de Handala subraya la amenaza persistente y en evolución que representan los actores cibernéticos vinculados a Irán, quienes han aumentado sus ataques contra figuras de alto perfil del gobierno de EE.UU. en los últimos años.