美國聯邦調查局(FBI)局長卡什·帕特爾(Kash Patel)的個人電子郵件帳戶遭到與伊朗有關的駭客組織入侵,FBI已證實此事。
一個名為「Handala Hack Team」的組織於週五在其網站上發布了據稱是帕特爾的履歷和照片,並附上一份聲明,表示「這僅僅是我們的開始」。
FBI表示,他們已意識到有「惡意行為者」針對帕特爾的電子郵件資訊進行攻擊。「所涉資訊僅為歷史性質,不涉及任何政府資訊。」
FBI懸賞最高1000萬美元,以獲取有助於識別Handala組織成員的資訊。
據報導,伊朗支持的駭客在2024年帕特爾被任命領導FBI前幾週,曾入侵帕特爾的私人通訊。目前尚不清楚此次入侵是否與Handala組織週五聲稱的入侵不同。
Handala聲稱從帕特爾的電子郵件帳戶中獲取的照片已在社交媒體上流傳,並附有該組織的浮水印。
照片顯示帕特爾在多個不明地點,包括站在一輛老式敞篷車旁、微笑著與一架噴射機合影、抽著雪茄、自拍與一瓶酒合影,以及在看似餐廳和酒店的場所擺姿勢。
BBC尚未獨立驗證這些洩漏的文件。
Halcyon Ransomware Research Center的高級副總裁辛西婭·凱瑟(Cynthia Kaiser)告訴BBC,週五的洩漏很可能來自一次歷史性的入侵。
「這些電子郵件看起來非常舊,這讓我認為這很可能是一次發生在過去、由其他組織造成的洩漏,並在今天被重新利用,」曾在FBI刑事、網路、應變和服務部門工作的凱瑟表示。
Handala組織在其宣布駭客攻擊的聲明中表示,「所謂的『堅不可摧』的FBI系統在數小時內就被我們的團隊擊垮。這就是美國政府誇耀的安全嗎?!這就是那個認為威脅和賄賂可以壓制抵抗之聲的網路巨頭嗎?!」
專家表示,針對美國高級政府官員的這類操作可能不需要太高的技術水平。
威斯康辛大學麥迪遜分校國家安全倡議主任戴夫·施羅德(Dave Schroeder)表示:「個人帳戶沒有像政府系統那樣的同等級別的保護和警報,因此它們經常成為駭客的誘人目標。」
施羅德補充說:「Handala持續試圖獲得這類存取權限,因為聲稱駭入知名人士和組織符合他們的利益。」
上週,美國司法部查封了數個Handala網域,稱這些網域涉及與伊朗伊斯蘭共和國有關的駭客計畫。
該部門表示,伊朗情報和安全部(MOIS)一直在利用Handala網站散布「恐怖主義宣傳」、進行「針對政權敵對者的心理戰行動」、聲稱對駭客活動負責,並呼籲殺害記者和異議人士。
據BBC的美國合作夥伴CBS新聞報導,用於針對帕特爾進行駭客攻擊的網域,是在美國司法部宣布查封該組織四個相關網域的同一天,即3月19日註冊的。
Handala表示,其駭客攻擊帕特爾的電子郵件帳戶,是對FBI查封其網站以及FBI懸賞1000萬美元尋找類似惡意攻擊資訊的回擊。
3月初,Handala組織還聲稱對美國醫療科技公司Stryker發動了網路攻擊。
該事件導致該公司員工登錄頁面被篡改,聲稱數據在伊朗支持的駭客組織的「擦除器」攻擊中被刪除。
Handala在其當時已暫停的X帳戶上發布的帖子中聲稱,他們已經擦除了「超過20萬個系統、伺服器和移動設備」,並提取了「50 TB的關鍵數據」。
該組織表示,Stryker網路攻擊是為了報復戰爭初期對一所伊朗女子學校的「殘酷襲擊」,該襲擊造成160多人死亡,以及「回應針對伊朗及其盟友基礎設施的持續網路攻擊」。
BBC Verify已與專家交談並分析了衛星圖像,以拼湊出我們對該地點的了解以及美國罷工的潛在影響。
總統唐納·川普曾將其歸咎於「病態」的破壞者,並起訴了一名前奧運選手,但檢察官現在表示是承包商造成了損壞。
調查人員希望這些筆記的「獨特的語言特徵」能被公眾認出。
美國總統的最新評論是在他幾週前授予基輔製造導彈的權利之後發表的。
美國總統的評論是在本週早些時候明尼蘇達州水系統遭受網路攻擊之後發表的,美國媒體暗示伊朗可能幕後操縱。