이란 연계 해커들, 보복으로 FBI 국장 카쉬 파텔 개인 정보 유출

联邦调查局证实,Kash Patel局长的个人电子邮件账户被一个与伊朗有联系的威胁团体侵入,攻击者随后在其网站上公布了该账户的照片和文件。 一个自称为Handala Hack团队的团体声称这次入侵, 他们张贴了Patel所谓的履历和他在不同场合的照片, 并附上声明:「这只是我们的开始。FBI说它知道“恶意演员”针对 Patel的电子邮件信息, 披露的时间正好与美伊敌对行动升级同时。 3月19日,美国司法部宣布查封了与Handala集团有关的4个域名。 美国当局已将这四个域名同伊朗情报和安全部联系起来。 Handala声称这次行动是报复司法部没收的域名和联邦调查局提供的赏金。 在一份公开声明中,该团体说它“在几个小时内把所谓的联邦调查局的“不可渗透”系统带到了他们的膝盖上。” 该团体还声称对3月初美国医疗技术公司Stryker发动的网络攻击负责。 他们称这起袭击摧毁了20多万个系统并提取了50兆字节的数据。 此次攻击被描述为对美国袭击伊朗女子学校的报复, 检查释放材料的安全分析人员指出,这些材料似乎包含日期已久的内容。 Cynthia Kaiser, Halcyon Ransomware研究中心资深副总裁、前联邦调查局官员告诉BBC, 电子邮件看起来“非常老”, 事件表明长期存在脆弱性:高级政府官员的个人账户通常缺乏保护官方政府基础设施的分层安全监测和警报系统。 威斯康辛大学-麦迪逊国家安全倡议方案的Dave Schroeder表示:「个人账户没有像政府系统那样, 他指出,Handala有文件记载地将这类账户作为目标的模式,因为违规行为引起公众的高度关注。 司法部指控Handala域被用来传播“恐怖宣传”, 对伊朗对手进行心理行动,