Die pro-iranische Hackergruppe Handala hat erneut für Schlagzeilen gesorgt. Nach eigenen Angaben ist es der Gruppe gelungen, in das persönliche E-Mail-Konto des FBI-Direktors Kash Patel einzudringen. In einer online veröffentlichten Mitteilung schrieb Handala: “Kash Patel, der aktuelle Leiter des FBI, dessen Name einst mit Stolz in der Zentrale der Behörde prangte, wird sich nun auf der Liste unserer erfolgreichen Hacking-Opfer wiederfinden.”
Die Hackergruppe stellte mehr als ein Dutzend Fotos des FBI-Direktors zur Schau, darunter Aufnahmen neben einem Oldtimer-Sportwagen und weitere Bilder. Gleichzeitig machte Handala E-Mails, Reisedokumente und andere persönliche Dateien zum Download verfügbar. Viele der veröffentlichten Unterlagen stammen offenbar aus einem Zeitraum von mehr als zehn Jahren zurück und enthalten Informationen über Patels private Geschäftstätigkeiten.
Handala ist keine unbekannte Gruppe. Die Organisation ist bekannt dafür, pro-iranische und pro-palästinensische Positionen zu vertreten. Anfang dieses Monats hatte die Gruppe bereits Aufmerksamkeit erregt, als sie für einen Cyberangriff auf Stryker, ein auf Medizintechnik spezialisiertes Unternehmen aus Michigan, verantwortlich zeichnete. Handala begründete diesen Angriff als Vergeltungsmaßnahme für vermutete amerikanische Luftschläge, bei denen iranische Schulkinder getötet worden waren.
Die US-Justizministerium hat Handala in der vergangenen Woche explizit genannt. Die Behörde gab bekannt, dass vier Webdomänen, die mit iranischen Hacking-Operationen und der Bedrohung von Dissidenten in Verbindung stehen, beschlagnahmt wurden. Dies unterstreicht die intensive Verfolgung solcher Gruppen durch amerikanische Behörden.
Für die internationale Cybersicherheitscommunity ist der Angriff auf einen hochrangigen amerikanischen Regierungsbeamten ein Zeichen für die Dreistigkeit und technischen Fähigkeiten iranischer Hackergruppen. Handala gilt als prominentes Beispiel für sogenannte Proxy-Gruppen, die im Auftrag des iranischen Staates Cyberangriffe durchführen. Der Vorfall verdeutlicht, dass auch persönliche Konten von Führungskräften vor gezielten Angriffen nicht sicher sind – ein besorgniserregendes Signal für Sicherheitsverantwortliche weltweit.