Kash Patel nel mirino degli hacker filo-iraniani: violata la mail personale, Fbi offre 10 milioni per la taglia

28/03/2026 ESTERI Preferisci Informazione.News su Google

Redazione Esteri   -   Il direttore dell’Fbi, Kash Patel, è finito al centro di un’operazione di cyber intelligence condotta da un gruppo legato a Teheran, il collettivo noto come “Handala Hack Team”, che ha rivendicato l’accesso non autorizzato al suo account di posta elettronica privato, pubblicando online materiale personale risalente a un passato più o meno lontano. L’Fbi, in una nota ufficiale, ha confermato di essere a conoscenza dell’attività di “soggetti malintenzionati” mirata alle informazioni email del proprio direttore, specificando che sono state attivate tutte le contromisure necessarie per neutralizzare i potenziali rischi connessi alla violazione. Dalle verifiche effettuate dall’agenzia, emerge come il materiale diffuso – che include fotografie, un presunto curriculum e una mole di corrispondenza – abbia natura “storica” e non contenga dati governativi o informazioni classificate, una distinzione che, per quanto rassicurante sul fronte della sicurezza istituzionale, non riduce la portata simbolica dell’intrusione.

Sul proprio sito web, il gruppo Handala ha pubblicato una selezione di scatti che ritraggono Patel in contesti privati: lo si vede accanto a un’auto d’epoca, mentre annusa un sigaro, sorridente accanto a un jet privato o in pose rilassate in ristoranti e hotel, immagini a cui è stata aggiunta la watermark del collettivo. “Questo è solo l’inizio”, recita la dichiarazione che accompagna il leak, mentre il gruppo ha ironizzato sulla facilità con cui sarebbe stato violato ciò che definiscono il sistema “impenetrabile” dell’Fbi, suggerendo che se il direttore può essere compromesso in maniera così agevole, poco ci si può aspettare dagli impiegati di livello inferiore. L’operazione si configura come un atto di ritorsione esplicito: Handala ha rivendicato l’attacco come risposta alla recente seizure dei propri domini da parte del Dipartimento di Giustizia americano e alla taglia da 10 milioni di dollari offerta per informazioni che portino alla loro identificazione.

Il contesto in cui si inserisce la vicenda è quello di un’escalation digitale ormai strutturale tra Stati Uniti e Iran, con i gruppi di hacker filo-iraniani che utilizzano le piattaforme online per operazioni di disturbo, propaganda e, in alcuni casi, per attività di doxing nei confronti di funzionari governativi e aziende strategiche. Handala, che secondo gli esperti e il Dipartimento di Giustizia opera sotto l’egida del Ministero dell’Intelligence iraniano (MOIS), aveva già attirato l’attenzione delle autorità a inizio marzo per un attacco informatico contro l’azienda medicale Stryker, rivendicato come vendetta per le operazioni militari americane. In quella circostanza, il gruppo aveva minacciato di aver cancellato dati da oltre 200mila sistemi, dimostrando una capacità operativa che ora ha messo nel mirino il vertice della sicurezza interna americana.

L’Fbi, attraverso il programma “Rewards for Justice” del Dipartimento di Stato, ha ribadito l’offerta di una ricompensa fino a 10 milioni di dollari per chiunque possa fornire informazioni decisive per l’identificazione dei membri del gruppo Handala, un’entità definita dall’agenzia come abituale nel prendere di mira funzionari governativi americani. Nonostante la portata dell’accaduto, la narrazione ufficiale tesa a minimizzare l’impatto sottolineando la natura “storica” dei dati, gli analisti di cybersecurity osservano che la compromissione di un account personale, seppur privo di segreti di stato, rappresenta una vulnerabilità significativa: le immagini e le comunicazioni private, nelle mani di attaccanti sofisticati, possono costituire una miniera di informazioni per future operazioni di targeting, non solo nei confronti del diretto interessato ma anche della sua cerchia di contatti. La registrazione del dominio utilizzato per pubblicare i dati di Patel, avvenuta lo stesso giorno in cui il Dipartimento di Giustizia aveva annunciato il sequestro di altri quattro domini riconducibili al gruppo, suggerisce una reazione rapida e pianificata da parte degli hacker, determinati a dimostrare la propria resilienza nonostante le pressioni legali e finanziarie degli Stati Uniti.

Una violazione che espone le fragilità della comunicazione personale

La scelta di Handala di colpire la casella di posta elettronica personale di Patel, e non i server interni dell’Fbi, rivela una strategia di attacco asimmetrico che sfrutta le falle nella protezione dei dati personali dei funzionari di alto profilo. L’account Gmail violato, secondo quanto ricostruito, era associato a Patel da anni e conteneva una mole di comunicazioni che spaziavano dal periodo antecedente la sua nomina fino a includere tracce di ricerche per un appartamento e dettagli su viaggi personali, risalenti ad un arco temporale che va approssimativamente dal 2010 al 2022. Gli investigatori ritengono che l’accesso possa essere avvenuto già in passato, e che il gruppo stia ora “riciclando” il bottino per ottenere il massimo impatto mediatico in un momento di particolare tensione geopolitica.

Nella comunicazione pubblica, il gruppo ha esplicitamente collegato l’azione alla guerra in corso, dedicando l’attacco ai “martiri” di un incidente navale e menzionando le operazioni americane in Medio Oriente come movente per le proprie incursioni digitali. I documenti diffusi, che includono un riepilogo della carriera di Patel risalente ai tempi del Pentagono, sono stati postati insieme a una dichiarazione provocatoria che definisce l’Fbi “solo un nome”, dietro il quale non esisterebbe una reale sicurezza. La risposta dell’Fbi, incentrata sull’efficacia delle misure di mitigazione e sulla natura non governativa dei dati, cerca di arginare il danno reputazionale, ma la circostanza che un ex funzionario della sicurezza nazionale, oggi ai vertici della principale agenzia di contrasto, abbia mantenuto per anni su una piattaforma commerciale una corrispondenza personale poi rivelatasi vulnerabile, riaccende il dibattito sulle policy relative all’uso di dispositivi e account personali da parte di chi detiene segreti di stato.

Le ricadute geopolitiche di un attacco alla leadership dell’Fbi

L’attacco informatico al direttore dell’Fbi si inserisce in una sequenza di azioni ostili da parte di attori legati a Teheran, che sembrano aver intensificato le operazioni di disturbo nel corso del mese di marzo. Handala, oltre alla rivendicazione per il furto dei dati di Patel, ha anche recentemente pubblicato ciò che sostiene essere il materiale personale di decine di dipendenti di Lockheed Martin, ampliando il proprio raggio d’azione verso il settore della difesa. Il Dipartimento di Giustizia, attraverso il sequestro dei domini web del gruppo avvenuto il 19 marzo, aveva cercato di smantellare l’infrastruttura digitale utilizzata per diffondere “propaganda terroristica” e per condurre “operazioni psicologiche” mirate agli avversari del regime, ma la reazione non si è fatta attendere.

Le autorità americane, pur sottolineando che le infrastrutture critiche dell’Fbi non sono state violate, hanno dovuto prendere atto della riuscita di un’operazione che espone pubblicamente il proprio vertice. L’offerta di 10 milioni di dollari per la cattura dei membri di Handala rappresenta un segnale della determinazione con cui l’amministrazione Trump intende perseguire questi attori, ma evidenzia anche le difficoltà nell’arginare un fenomeno di cyber war condotto da gruppi ibridi, saldamente ancorati ai servizi di intelligence di uno Stato avversario. La vicenda, lungi dall’essere un semplice episodio di furto d’identità digitale, si configura come un capitolo di una guerra informatica in cui la compromissione dei dati personali di un alto funzionario diventa uno strumento per delegittimare l’apparato di sicurezza di una nazione e per alimentare un clima di insicurezza diffusa.