Иранская хакерская группа Handala заявила о взломе личного почтового аккаунта директора ФБР Каша Пателя. Для достижения большего эффекта хакеры опубликовали фото молодого Пателя и ссылку на утечку, где размещены его личные письма.
Киберугрозы снова в игре
Пока ФБР расследует инцидент, криминальные элементы предлагают до $10 миллионов за любые сведения о группе Handala. Официальный представитель бюро сообщил, что информация в утечках носит исторический характер и не затрагивает государственные данные. Сами же хакеры активизировались после начала конфликта между США и Иран, и недавний случай с атакой на медицинскую компанию Stryker подтверждает это. В результате атаки несколько десятков тысяч устройств сотрудников оказались под угрозой.
Подтверждение подлинности данных
По этим TechCrunch, часть электронных писем, опубликованных хакерами, была проверена на подлинность через заголовки сообщений. Некоторые письма были отправлены Пателем с его старого адреса в министерстве юстиции США в 2014 году. Эти эти подтверждают, что утечка действительно аутентична, а её содержание охватывает период до 2019 года.
Кроме того, у Иранской группы Handala есть богатый опыт в кибератаках. Вначале года они также публиковали личные эти военных, связанных с израильскими оборонительными силами. Для защиты от этих угроз ФБР закрыло несколько сайтов, связанных с Handala, но те быстро вернулись на новые домены.
Что это значит для кибербезопасности
Утечка может стать ещё одной ступенью повышения уровня угроз для сотрудников правительства и персонала, работающего с конфиденциальными данными. На фоне этих событий важно держать защиту на высоком уровне. Для российских компаний это сигнал о необходимости оперативного реагирования на киберугрозы и повышения мер безопасности.
Следующий шаг для ФБР — продолжение расследования инцидента, в том числе по поиску возможных уязвимостей в кибербезопасности.