Gli hacker iraniani colpiscono l’Fbi: violata l’email personale del direttore Kash Patel

29/03/2026 ESTERI Preferisci Informazione.News su Google

Redazione Esteri   -   Il gruppo di pirati informatici noto come Handala, una sigla che gli inquirenti americani collegano direttamente al Ministero dell’Intelligence di Teheran, ha rivendicato un’operazione che ha dell’incredibile per la sua portata simbolica: la violazione dell’account di posta elettronica personale di Kash Patel, l’attuale direttore del Federal Bureau of Investigation. A confermare l’intrusione, avvenuta in un clima di già altissima tensione tra Washington e Teheran, è stata la stessa agenzia federale nella giornata di venerdì, attraverso una breve ma significativa dichiarazione del portavoce Ben Williamson. L’Fbi, pur prendendo atto dell’accaduto, ha voluto immediatamente circoscrivere la portata dell’accaduto, specificando che il materiale a cui gli hacker hanno avuto accesso – e che è stato in parte reso pubblico – è di natura strettamente storica e, cosa ben più rilevante sul piano della sicurezza nazionale, non contiene alcuna informazione governativa riservata.

Handala, una firma nota dietro l’attacco cyber al vertice dell’Fbi

Il gruppo Handala non è certo un nome nuovo per gli investigatori statunitensi. Si tratta di una formazione hacker che vanta una lunga scia di operazioni di disturbo e che, nelle settimane scorse, aveva già rivendicato un pesante attacco informatico ai danni di Stryker, una multinazionale americana attiva nel settore delle tecnologie mediche. In quell’occasione, il collettivo dichiarò di aver cancellato una mole impressionante di dati aziendali, presentando l’azione come una ritorsione per le operazioni militari americane nella regione. Stavolta, però, il bersaglio è di ben altra caratura: non un’azienda privata, ma il capo stesso della principale agenzia investigativa americana. Nel messaggio di rivendicazione pubblicato sul proprio sito, Handala ha accolto il direttore Patel in quella che ha definito ironicamente la “lista delle vittime hackerata con successo”, con un tono che sottolinea la vulnerabilità delle infrastrutture di sicurezza statunitensi. L’Fbi ha reagito con fermezza a questa sfida, mettendo sul piatto una ricompensa fino a dieci milioni di dollari per chiunque fosse in grado di fornire informazioni utili all’identificazione dei membri del gruppo.

Foto private e corrispondenza storica: il materiale diffuso online

Il materiale divulgato dagli hacker, che hanno agito con una certa spettacolarità, include una serie di fotografie personali del direttore Patel: lo si vede mentre annusa o fuma sigari, ritratto in momenti di relax, o mentre posa per un selfie allo specchio con una bottiglia di rum accanto. Accanto alle immagini, il gruppo ha pubblicato anche un campione di oltre trecento email, una selezione di messaggi che coprono un arco temporale che va dal 2010 al 2022, secondo le prime verifiche condotte dagli esperti di sicurezza informatica. Si tratta di una corrispondenza variegata, che mescola dettagli privati, prenotazioni di viaggio e pratiche burocratiche legate a un trasferimento a Washington, un materiale che, per quanto risalente nel tempo, rappresenta comunque una grave violazione della privacy di una figura pubblica di primo piano. L’Fbi, attraverso il portavoce Williamson, ha dichiarato di aver adottato tutte le misure necessarie per mitigare i potenziali rischi derivanti dalla compromissione dei dati, ribadendo con forza che l’account violato era personale e che nessuna informazione classificata è finita nelle mani degli aggressori.

Una guerra a colpi di click nella cornice della crisi internazionale

L’azione di Handala si inserisce in un contesto di conflitto aperto, non solo retorico ma anche digitale, tra Stati Uniti e Iran. Non è la prima volta che il direttore Patel finisce nel mirino di hacker riconducibili a Teheran; una precedente intrusione era già stata documentata nel 2024, poche settimane prima della sua nomina ufficiale alla guida dell’Fbi. Questo nuovo episodio, tuttavia, assume una rilevanza particolare perché arriva mentre i rapporti tra le due potenze sono arrivati a un punto di rottura, con le operazioni militari in corso e le sanzioni che si intensificano. La violazione di un account così sensibile, sebbene l’Fbi abbia cercato di minimizzarne l’impatto operativo, espone le crepe nella sicurezza informatica anche a livelli altissimi. Gli investigatori federali hanno già avviato le indagini per risalire ai diretti responsabili dell’intrusione, consapevoli che dietro la sigla “Handala” si muovono professionisti del cyber-spionaggio al servizio di uno Stato straniero, impegnati in una guerra asimmetrica dove l’obiettivo è spesso l’imbarazzo personale e l’erosione della fiducia nelle istituzioni.