Íránská hackerská skupina se chlubí útokem na účet ředitele FBI

Skupina Handala, kterou FBI identifikovala jako íránské Ministerstvo pro informace a bezpečnost (MOIS), zveřejnila příspěvek, v němž vyhrožuje 28 inženýrům, včetně Američanů, pracujícím ve společnosti Lockheed Martin. Skupina sdílí seznam se jmény, identifikačními čísly, domácími adresami, telefonními čísly a přesným místem zaměstnání. Sdílí také kopie několika amerických pasů.

V příspěvku Handala těmto osobám vyhrožuje, že mají 48 hodin na to, aby přestaly spolupracovat se ‚sionistickým režimem‘ a opustily okupovaná území. Pokud tak neučiní, skupina odhalí jejich polohu a promění jejich domovy v cíle raketových útoků. Nezdá se, že by tento incident souvisel s předchozím prohlášením o úniku dat jiné íránské skupiny (APT Iran).

Handala se také chlubí, že se jí podařilo hacknout účet ředitele FBI. Důkazem má být více než 320 e-mailů z let 2010–2019. Většinou se jedná o osobní informace týkající se cestování, financí a některých podrobností o podnikání. Jsou zde také osobní fotografie, několik souborů a různé záznamy. Zdá se, že vše pochází ze starého osobního e-mailového účtu nebo zálohy v cloudu, spíše než z aktivní schránky. Přestože je podobný únik nutné brát vážně, pravděpodobně se jde o snahu využít a zveličit starší data. Přesto budeme situaci nadále pečlivě sledovat.

FBI nedávno zablokovala několik webů souvisejících s Handalou a výslovně poukázala na jejich kybernetické útoky proti americkým i neamerickým cílům. Jednalo se o významný krok, který měl oslabit vliv této skupiny a zasáhnout jeden z jejich hlavních cílů v kybernetické válce, jímž je zveřejňování akcí a zveličování schopností, aby se nepřítel cítil zranitelný. Kybernetická válka je pro Íránce důležitou frontou a útoky na americké cíle, ať už jednotlivce nebo organizace, jsou klíčovou součástí jejich ofenzivních akcí. Handala se už několikrát zaměřila na vlivné osoby v oblasti bezpečnosti nebo veřejné osobnosti a snažila se je ponížit a zesměšnit. Tato forma útoku byla použita v Izraeli proti bývalému premiérovi, ministrům a generálům a před několika dny také proti bývalému šéfovi Mossadu, kdy byly podle Handaly zveřejněny ‚tisíce e-mailů‘. V tomto kontextu je tedy snaha zaměřit se na kohokoli spojeného s americkou administrativou nebo konkrétně s FBI opakováním předchozí taktiky. Je možné, že informace z údajného hackerského útoku budou zveřejňovány opakovaně a v různých vlnách, protože se snaží útok co nejvíce využít pro ovlivnění veřejného mínění.

Je také důležité zdůraznit, že hackeři prochází všechny získané informace a mohou je využít při dalších útocích. Prozatím však únik zahrnoval pouze informace z minulosti, například o cestování či nemovitostech, a za předpokladu, že se jedná o starý účet, je význam těchto informací omezený. To platí nejen pro data, ke kterým se Handala nebo íránský režim dostali, ale také pro kohokoli, kdo má přístup ke zveřejněnému souboru,“ říká David Řeháček, Head of Marketing EEMEA z kyberbezpečnostní společnosti Check Point Software Technologies.