Um coletivo de hackers ligado ao governo do Irã, conhecido como Handala, declarou nesta sexta-feira (27) ter obtido acesso à conta pessoal do Gmail do diretor do FBI, Kash Patel.
Em seu site, o grupo publicou fotos antigas de Patel e ofereceu um link para um conjunto de arquivos que, segundo eles, foi extraído do e-mail do dirigente. A análise preliminar do TechCrunch confirmou a autenticidade de parte das mensagens, verificando headers e assinaturas criptográficas.
Procurado, o FBI informou estar ciente da tentativa de comprometimento. “Estamos adotando todas as medidas necessárias para mitigar potenciais riscos. As informações são históricas e não envolvem dados governamentais”, afirmou um porta-voz. A agência também anunciou recompensa de até US$ 10 milhões por dados que levem aos integrantes do Handala.
Entre os documentos vazados há mensagens enviadas de 2014 a 2019, inclusive alguns e-mails encaminhados do antigo endereço de Patel no Departamento de Justiça (DOJ) para sua conta pessoal. O DOJ não comentou o caso até o momento.
A Reuters foi o primeiro veículo a noticiar o incidente, citando um funcionário do Departamento de Justiça que confirmou a violação. O TechCrunch tentou contato com Patel por meio do endereço de Gmail exposto e por um número de celular citado em seu currículo, mas não obteve resposta.
Desde o início da guerra EUA-Israel contra o Irã, em fevereiro, o Handala intensificou suas ações. O grupo reivindicou um ataque destrutivo à fabricante de equipamentos médicos Stryker, que teria inutilizado dezenas de milhares de dispositivos da empresa, e divulgou dados pessoais de supostos membros das Forças de Defesa de Israel e de contratadas locais.
Imagem: Getty
Após o episódio com a Stryker, o FBI apreendeu alguns domínios usados pelo Handala, que voltaram a operar rapidamente em novos endereços. Promotores norte-americanos acusam formalmente o Ministério de Inteligência e Segurança do Irã (MOIS) de comandar o coletivo.
O Handala não respondeu aos pedidos de comentário enviados pelo TechCrunch a um endereço de e-mail e a uma conta de chat listados em seu site.
Com informações de TechCrunch
