Grupo vinculado a Irán afirma haber vulnerado el correo personal del director del FBI

El viernes, un grupo de hackers conocido como Handala, respaldado por el gobierno iraní, afirmó haber vulnerado la cuenta de correo electrónico personal del director del FBI, Kash Patel. En su sitio web, el grupo publicó varias fotografías de un Patel más joven junto con un enlace a un conjunto de archivos que parecen provenir de su cuenta personal de Gmail. El FBI reconoció que los datos personales de Patel fueron objetivo de ataques, pero restó importancia a su relevancia actual. «El FBI está al tanto de que actores maliciosos han puesto como objetivo la información del correo electrónico personal del director Patel, y hemos tomado todas las medidas necesarias para mitigar los posibles riesgos asociados con esta actividad. La información en cuestión es de naturaleza histórica y no involucra información gubernamental», declaró un portavoz del FBI.

TechCrunch confirmó la autenticidad de varios correos electrónicos filtrados verificando la información dentro de sus encabezados de mensaje (información del remitente que ayuda a los sistemas de entrega de correo a confirmar que un mensaje es genuino). La verificación también se basó en firmas criptográficas, que son firmas digitales utilizadas para verificar la autenticidad de los correos electrónicos. Utilizando una herramienta para verificar varios correos enviados por Patel desde su cuenta de Gmail, TechCrunch encontró firmas criptográficas que coincidían con los mensajes, lo que sugiere fuertemente que son auténticos. El análisis también mostró que Patel envió correos electrónicos en 2014 desde su antigua cuenta del Departamento de Justicia a su Gmail personal. Los archivos en la caché filtrada parecen datar hasta 2019.

El FBI ofrece hasta USD 10 millones en recompensas por información relacionada con los hackers de Handala. Los fiscales estadounidenses han acusado formalmente al Ministerio de Inteligencia y Seguridad de Irán de operar el grupo Handala. El grupo ha intensificado sus actividades desde que comenzó la guerra entre Estados Unidos e Israel contra Irán en febrero, incluido un ataque destructivo contra el gigante de tecnología médica Stryker. Tras el incidente de Stryker, el FBI incautó varios de los sitios web de Handala, aunque rápidamente volvieron a estar en línea bajo nuevos dominios. Los hackers no respondieron a las solicitudes de comentarios enviadas a su cuenta de chat pública ni a una dirección de correo electrónico publicada por el Departamento de Justicia.

Por qué importa

La vulneración del correo electrónico personal de un director del FBI por parte de un grupo vinculado al gobierno iraní pone de relieve las amenazas de ciberseguridad en curso contra funcionarios estadounidenses de alto nivel.