مجموعة مرتبطة بإيران تدّعي اختراق البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي

يوم الجمعة، ادعت مجموعة قرصنة تُعرف باسم Handala، مدعومة من الحكومة الإيرانية، أنها اخترقت حساب البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي Kash Patel. ونشرت المجموعة على موقعها الإلكتروني عدة صور لـ Patel في سن أصغر، إلى جانب رابط لمجموعة من الملفات التي يبدو أن مصدرها حساب Gmail الشخصي الخاص به. وأقر مكتب التحقيقات الفيدرالي باستهداف البيانات الشخصية لـ Patel، لكنه قلل من أهميتها الحالية. وقال متحدث باسم مكتب التحقيقات الفيدرالي: “مكتب التحقيقات الفيدرالي على علم بجهات فاعلة خبيثة تستهدف معلومات البريد الإلكتروني الشخصي للمدير Patel، وقد اتخذنا جميع الخطوات اللازمة للتخفيف من المخاطر المحتملة المرتبطة بهذا النشاط. المعلومات المعنية ذات طبيعة تاريخية ولا تتضمن أي معلومات حكومية”.

أكدت TechCrunch صحة العديد من رسائل البريد الإلكتروني المسربة من خلال التحقق من المعلومات الواردة في ترويسات الرسائل — وهي معلومات من المرسل تساعد أنظمة تسليم البريد الإلكتروني في التأكد من أن الرسالة أصلية. كما اعتمد التحقق على التوقيعات المشفرة، وهي توقيعات رقمية تُستخدم للتحقق من صحة رسائل البريد الإلكتروني. وباستخدام أداة للتحقق من عدة رسائل بريد إلكتروني أرسلها Patel من حساب Gmail الخاص به، وجدت TechCrunch توقيعات مشفرة تطابقت مع الرسائل، مما يشير بقوة إلى أنها أصلية. كما أظهر التحليل أن Patel أرسل رسائل بريد إلكتروني في عام 2014 من حسابه السابق في وزارة العدل إلى حساب Gmail الشخصي الخاص به. ويبدو أن الملفات الموجودة في المجموعة المسربة تعود في تاريخها إلى عام 2019.

يعرض مكتب التحقيقات الفيدرالي مكافآت تصل إلى 10 ملايين دولار مقابل معلومات تتعلق بقراصنة Handala. وقد اتهم المدعون العامون في الولايات المتحدة وزارة الاستخبارات والأمن الإيرانية رسمياً بتشغيل مجموعة Handala. وقد كثفت المجموعة أنشطتها منذ بدء الحرب الأمريكية-الإسرائيلية ضد إيران في فبراير، بما في ذلك هجوم تدميري ضد شركة التكنولوجيا الطبية العملاقة Stryker. وفي أعقاب حادثة Stryker، صادر مكتب التحقيقات الفيدرالي العديد من مواقع Handala الإلكترونية، على الرغم من أنها عادت للعمل بسرعة تحت نطاقات جديدة. ولم يستجب القراصنة لطلبات التعليق التي أُرسلت إلى حساب الدردشة المعلن الخاص بهم وعنوان بريد إلكتروني نشرته وزارة العدل.

لماذا يهم

يسلط اختراق البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي من قبل مجموعة مرتبطة بالحكومة الإيرانية الضوء على التهديدات السيبرانية المستمرة ضد كبار المسؤولين الأمريكيين.