Des pirates informatiques liés à l'Iran ont déclaré vendredi avoir accédé à la boîte de réception personnelle du directeur du FBI, Kash Patel, et publié des photographies et d'autres documents sur Internet. Sur son site Internet, le groupe Handala Hack Team a déclaré que Patel « fera désormais partie de la liste des victimes de piratage réussi ». Le groupe a publié plusieurs images personnelles du fonctionnaire sentant et fumant des cigares, voyageant dans une voiture décapotable classique et posant devant un miroir avec une grande bouteille de rhum.
Un responsable du ministère de la Justice a confirmé au réseau Fox que le courrier électronique de Patel avait été compromis et que le matériel publié semblait authentique. Le FBI n'a pas immédiatement répondu aux demandes de commentaires de Reuters sur la fuite. Handala, qui se définit comme un groupe d'autodéfense pro-palestinien, est considéré par les chercheurs occidentaux comme l'un des pseudonymes utilisés par les unités de cyber-renseignement du gouvernement iranien. Le groupe a récemment revendiqué la responsabilité de l'attaque du 11 mars contre la société de dispositifs médicaux Stryker, basée au Michigan, affirmant avoir supprimé une grande quantité de données d'entreprise.
Reuters n'a pas été en mesure de vérifier de manière indépendante les courriels divulgués, mais l'adresse Gmail personnelle que Handala prétend avoir violée correspond à celle précédemment liée à Patel dans des fuites entretenues par la société de renseignement sur les marchés sombres District 4 Labs. Google, propriétaire de Gmail, n'a pas immédiatement répondu à une demande de commentaire.
Un échantillon du matériel téléchargé par les pirates et examiné par Reuters semble montrer un mélange de correspondance personnelle et professionnelle datée entre 2010 et 2019.
« Aujourd'hui, une fois de plus, le monde a assisté à l'effondrement des prétendues légendes de la sécurité américaine », explique le groupe de hackers sur son nouveau site internet, une semaine après que le ministère de la Justice a annoncé la saisie d'au moins deux domaines web liés à Handala dans le cadre d'une opération visant à « démanteler les programmes transnationaux de cyberattaques et de répression », ainsi que des « opérations [de intimidación] psychologique » qu’il a attribué aux renseignements iraniens.
En représailles, Handala a décidé de « répondre au spectacle ridicule » offert par le FBI en s’appropriant les domaines et en annonçant des récompenses pour les membres de ce groupe avec un hack qui « est resté à jamais gravé dans les mémoires ». « Les systèmes présumés du FBI ont été piratés en quelques heures par notre équipe. Toutes les informations personnelles et confidentielles de Kash Patel, y compris les e-mails, les conversations, les documents et même les fichiers classifiés, sont désormais disponibles en téléchargement public », a déclaré l'organisation.
« Le FBI n'est qu'un nom, et derrière ce nom il n'y a aucune véritable sécurité. Si votre directeur peut être affecté si facilement, qu'attendez-vous de vos employés subalternes ? » » demande le groupe à la fin de la déclaration.
