هاكرز إيرانيون يزعمون أنهم اخترقوا حساب البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي كاش باتيل
قالت مجموعة هاكرز مدعومة من الحكومة الإيرانية تُدعى “حندلة” يوم الجمعة إنها اخترقت حساب البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي كاش باتل.
في منشور على موقعها الإلكتروني، تضمنت حندلة عدة صور لباتل وهو أصغر سناً، بالإضافة إلى رابط لمجموعة من الملفات التي يبدو أنها جاءت من حساب باتل الشخصي على جيميل.
أكدت TechCrunch أن بعض الرسائل الإلكترونية التي تم تسريبها بواسطة حندلة كانت من حساب باتل المزعوم على جيميل من خلال التحقق من المعلومات الموجودة في رؤوس الرسائل. تحتوي هذه الرؤوس على معلومات من المرسل تساعد أنظمة تسليم البريد الإلكتروني على تأكيد أن البريد الإلكتروني حقيقي وليس مزيفًا.
استخدمنا أداة للتحقق من عدة رسائل إلكترونية في مجموعة الملفات المسربة التي تم إرسالها من قبل باتل من حسابه على جيميل. كانت تحتوي هذه الرسائل على توقيعات تشفيرية تتطابق مع رسائل البريد الإلكتروني الخاصة بها، مما يشير بقوة إلى أن الرسائل التي تحققنا منها حقيقية. في بعض الحالات، يبدو أن باتل أرسل رسائل إلكترونية من عنوانه الإلكتروني في مكتب التحقيقات الفيدرالي إلى حسابه على جيميل. وجدت TechCrunch أن الرسائل المرسلة من حساب باتل في مكتب التحقيقات الفيدرالي بدت أيضًا حقيقية.
لم يستجب مكتب التحقيقات الفيدرالي ووزارة العدل على الفور لطلب التعليق.
أفادت رويترز، التي كانت أول من أبلغ عن تسريبات البريد الإلكتروني، أن مسؤولاً في وزارة العدل أكد الاختراق.
تواصل معنا
هل لديك المزيد من المعلومات حول هذا الاختراق المزعوم لكاش باتل؟ من جهاز غير مرتبط بالعمل، يمكنك الاتصال بلورينزو فرانشيسكي-بيكيري على Signal بأمان على +1 917 257 1382، أو عبر تيليغرام، كي بايس وواير @lorenzofb، أو عبر البريد الإلكتروني.
أرسلت TechCrunch رسائل تطلب تأكيدًا إلى عنوان البريد الإلكتروني لجيميل الخاص بباتل الذي كشف عنه القراصنة، بالإضافة إلى رسالة نصية إلى رقم هاتف محمول مدرج في سيرة ذاتية مزعومة تعود لباتل. لم نتلق ردًا على الفور.
منذ بدء الحرب الأمريكية الإسرائيلية ضد إيران في فبراير، زادت حندلة المرتبطة بإيران من هجماتها، مشيرة إلى مسؤوليتها عن هجوم مدمر ضد عملاق التكنولوجيا الطبية ستركير الذي محى عشرات الآلاف من أجهزة الموظفين. كما نشر القراصنة التفاصيل الشخصية لعدة أشخاص يُزعم أنهم جزء من قوات الدفاع الإسرائيلية ومقاولين محليين.
بعد هجوم ستركير، استولى مكتب التحقيقات الفيدرالي على عدد من مواقع حندلة، التي عادت بسرعة للعمل على نطاقات جديدة. وقد اتهم المدعون الأمريكيون وزارة الاستخبارات والأمن الإيرانية (MOIS) رسميًا بتشغيل مجموعة حندلة.
لم يستجب القراصنة لطلب TechCrunch للتعليق الذي أُرسل إلى حساب دردشة يُروج له القراصنة على موقعهم الإلكتروني، بالإضافة إلى عنوان بريد إلكتروني مملوك للمجموعة الذي نشرته وزارة العدل.