Gli hacker iraniani di Handala hanno violato la casella di posta personale del direttore dell’Fbi Kash Patel, pubblicando online fotografie private e un campione di oltre 300 email<\/p>\n
Gli hacker iraniani di Handala<\/b><\/a> hanno violato la casella di posta personale del direttore dell’Fbi Kash Patel, pubblicando online fotografie private e un campione di oltre 300 email. Lo ha confermato venerd\u00ec l’Fbi stesso, attraverso il portavoce Ben Williamson, precisando di aver \u00abadottato tutte le misure necessarie per mitigare i potenziali rischi\u00bb e che i dati coinvolti erano \u00abdi natura storica e non contenevano informazioni governative\u00bb. L’operazione rientra in una strategia pi\u00f9 ampia. Gil Messing, capo dello staff della societ\u00e0 israeliana di sicurezza informatica Check Point, ha definito l’attacco parte di un disegno iraniano per mettere in imbarazzo i funzionari statunitensi e \u00abfarli sentire vulnerabili\u00bb. Gli iraniani, ha aggiunto, \u00abstanno sparando con tutto ci\u00f2 che hanno\u00bb.
Non si tratta di un caso isolato n\u00e9 di una tecnica nuova. Nel 2016 hacker riconducibili alla Russia<\/b> violarono l’account Gmail di John Podesta<\/b>, responsabile della campagna di Hillary Clinton, riversando il materiale su WikiLeaks<\/a> in un caso che ebbe una certa rilevanza nella sfida elettorale per la Casa Bianca con Donald Trump. Ancora prima, nel 2015, alcuni hacker adolescenti bucarono l’account Aol personale dell’allora direttore della Cia John Brennan<\/b>, diffondendo dati su funzionari dell’intelligence.\u00a0 Chi \u00e8 Handala<\/strong><\/p>\n Handala<\/b> si presenta come un collettivo di hacker vigilantes pro-Palestina, ma i ricercatori occidentali lo considerano una delle diverse identit\u00e0 sotto cui operano le unit\u00e0 di cyberintelligence del governo iraniano, riconducibili in particolare al Ministero dell’Intelligence e della Sicurezza<\/b> (Mois<\/b>) e al Corpo delle Guardie della Rivoluzione Islamica<\/b> (Irgc). Il gruppo \u00e8 attivo almeno dal 2022, quando colp\u00ec il governo dell’Albania, e nelle ultime settimane ha moltiplicato le operazioni e rivendicazioni.<\/p>\n L’11 marzo ha colpito Stryker<\/b>, azienda americana di tecnologie medicali, con un ransomware che avrebbe bloccato circa 80 mila dispositivi aziendali e personali. La rivendicazione parlava esplicitamente di \u00abrappresaglia contro il brutale attacco alla scuola di Minab\u00bb. Stryker ha dichiarato che l’incidente \u00e8 \u00absotto controllo\u00bb e che non vi sono prove di accesso a sistemi di clienti o partner.\u00a0 Il Dipartimento di Giustizia americano ha oscurato di recente una serie di siti web legati al gruppo, uno dei quali era stato usato \u2014 si legge nella nota ufficiale \u2014 nell’ambito di \u00abun pi\u00f9 ampio tentativo di intimidire e molestare dissidenti e giornalisti iraniani residenti negli Stati Uniti e all’estero\u00bb. Un altro pubblicava minacce dirette a funzionari del governo americano: \u00abSarete giustiziati presto e abbiamo offerto una ricompensa di 250mila dollari agli agenti che vi uccideranno e vi decapiteranno\u00bb.<\/p>\n
Sul proprio sito, il gruppo Handala Hack Team ha scritto che Patel \u00abtrover\u00e0 ora il suo nome nell’elenco delle vittime hackerate con successo\u00bb, allegando fotografie che lo ritraggono mentre annusa e fuma sigari<\/b>, guida una decappottabile d’epoca e si scatta un selfie allo specchio con una bottiglia di rum<\/b>.\u00a0
L’Fbi ha offerto 10 milioni di dollari <\/b>a chi fornir\u00e0 informazioni in grado di portare all’identificazione dei membri di Handala, gruppo che \u00abha preso frequentemente di mira i funzionari americani\u00bb, ha spiegato l’agenzia senza fare alcun riferimento a quando l’incidente si \u00e8 verificato.
Secondo gli esperti di cybersicurezza, il sito che ha postato le immagini di Patel era ospitato da un server in Russia tramite un dominio registrato il 19 marzo da un’entit\u00e0 che si identificava come il \u00abRegno di Tonga\u00bb.\u00a0 Sul sito Handala sono state pubblicate foto e almeno 300 messaggi rubati dall’account Gmail di Patel, alcuni risalenti al 2010, altri al febbraio 2022. Il contenuto \u00e8 variegato: si va dalla ricerca di un appartamento alla prenotazione di viaggi. La maggior parte del materiale sottratto dagli hacker \u00e8 comunque relativo al periodo 2010-2015<\/b>, quando Patel fece domanda per entrare alla divisione per la sicurezza nazionale del Dipartimento di Giustizia e si trasfer\u00ec a Washington. Le email includono i documenti relativi alla sua domanda di lavoro ma anche messaggi di amici disponibili a presentargli persone nella nuova citt\u00e0. Una delle email rubate include una foto di quella che appare essere una visita a Cuba nel 2013<\/b>. Le email pubblicate sembrano mescolare corrispondenza personale e lavorativa di Patel, risalente al periodo tra il 2010 e il 2019.\u00a0
L’indirizzo Gmail preso di mira corrisponde a quello associato a Patel in precedenti violazioni di dati, conservate dalla societ\u00e0 di intelligence del dark web District 4 Labs. \u00c8 probabile che non tutto il materiale rubato sia stato reso pubblico.<\/p>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n
Violazioni di questo tipo \u2014 tecnicamente poco sofisticate, ma ad alto impatto mediatico \u2014 sono coerenti con una valutazione dell’intelligence statunitense\u00a0secondo cui l’Iran e i suoi alleati potrebbero rispondere agli attacchi di Usa e Israele con attacchi informatici di basso livello contro le reti digitali americane.<\/p>\n
Gioved\u00ec, Handala ha rivendicato anche la pubblicazione dei dati personali di decine di dipendenti di Lockheed Martin<\/b> in servizio in Medio Oriente; la societ\u00e0 ha confermato di essere a conoscenza delle segnalazioni.<\/p>\n