FBI nel mirino: hacker legati all’Iran violano l’email del direttore Kash Patel

Pubblicate online foto private e centinaia di email. Washington minimizza: “Nessun dato governativo compromesso”. Ma l’attacco segna un’escalation nella guerra cibernetica tra Stati Uniti e Iran. Il gruppo Handala rivendica il blitz come ritorsione politica e rilancia: “È solo l’inizio”.

 
Un attacco mirato, simbolico e altamente politico. L’account email personale del direttore dell’FBI, Kash Patel, è stato violato da un gruppo di hacker legato all’Iran, che ha diffuso online fotografie private e documenti, accompagnando la fuga di dati con un messaggio provocatorio: “Se il vostro direttore è così vulnerabile, cosa possiamo aspettarci dai livelli inferiori?”

L’episodio, confermato ufficialmente dall’FBI, rappresenta l’ennesimo fronte della guerra digitale tra Washington e Teheran, sempre più combattuta sul terreno della propaganda e dell’umiliazione pubblica.

Il gruppo che ha rivendicato l’operazione, noto come Handala Hack Team, ha pubblicato sul proprio sito una serie di immagini attribuite a Patel: scatti informali che lo ritraggono in contesti privati — accanto a un’auto d’epoca, vicino a un jet, mentre fuma sigari o si fotografa con una bottiglia di liquore.

Insieme alle immagini, gli hacker hanno diffuso un campione di oltre 300 email, risalenti a un arco temporale tra il 2010 e il 2019, che includerebbero comunicazioni personali e professionali.

Le autorità statunitensi hanno però ridimensionato la portata della violazione: secondo l’FBI, si tratta di dati “di natura storica” e non contenenti informazioni governative sensibili. L’account compromesso sarebbe un indirizzo Gmail personale, già associato in passato ad altre violazioni di dati.

Il messaggio lasciato dagli hacker non lascia spazio a dubbi sull’obiettivo dell’operazione. Non solo un attacco tecnico, ma una vera e propria azione di guerra psicologica.

“I sistemi ‘impenetrabili’ dell’FBI sono stati messi in ginocchio in poche ore”, scrive il gruppo, che si presenta come una formazione hacktivista filo-palestinese ma che, secondo analisti occidentali, sarebbe una copertura operativa di unità di cyber intelligence iraniane.

Il tono è esplicitamente provocatorio: mettere in discussione la sicurezza americana, colpendo uno dei vertici dell’apparato federale.

L’attacco arriva in un momento di forte tensione tra Stati Uniti, Israele e Iran. Secondo le autorità americane, l’azione sarebbe una ritorsione diretta per due recenti mosse di Washington: il sequestro di diversi domini web utilizzati dal gruppo Handala; una taglia da 10 milioni di dollari per identificare i membri della rete hacker.

Non è un caso isolato. Solo pochi giorni prima, lo stesso gruppo aveva rivendicato un attacco contro la società americana di tecnologie mediche Stryker, sostenendo di aver cancellato dati e compromesso centinaia di migliaia di sistemi. Dichiarazioni difficili da verificare, ma coerenti con una strategia di amplificazione mediatica.

Secondo gli esperti di cybersicurezza, tra cui analisti della società israeliana Check Point, l’operazione rientra in una strategia precisa: colpire il prestigio e la percezione di sicurezza delle istituzioni americane. Non tanto attacchi sofisticati alle infrastrutture critiche, quanto operazioni mirate a creare imbarazzo pubblico e insicurezza.

Una tattica già vista in passato, nel 2016, con la violazione delle email di John Podesta, pubblicate da WikiLeaks; e nel 2015, con l’hackeraggio dell’account personale dell’allora direttore della CIA. John Brennan.
 
Secondo valutazioni dell’intelligence americana, l’Iran e i suoi alleati stanno privilegiando attacchi informatici di basso livello ma ad alto impatto mediatico, soprattutto dopo l’escalation militare recente. Una strategia che punta a logorare l’avversario più sul piano psicologico che su quello tecnico.

E il caso Patel lo dimostra: nessun segreto di Stato trafugato, ma un danno reputazionale evidente. L’FBI ha assicurato di aver adottato tutte le misure necessarie per contenere i rischi e ha rilanciato la caccia agli hacker con una ricompensa milionaria.

Ma il messaggio lanciato da Handala resta sul tavolo: la vulnerabilità non è solo tecnica, è simbolica.

In una guerra che si combatte sempre più online, anche una casella email può diventare un campo di battaglia geopolitico.