Kelompok peretas Handala yang diduga didukung pemerintah Iran mengklaim berhasil meretas akun email pribadi milik mantan Direktur FBI, Kash Patel. Klaim ini diumumkan melalui situs web kelompok tersebut pada hari Jumat, disertai dengan foto-foto Patel saat muda dan tautan ke berkas yang diklaim berasal dari akun Gmail pribadinya.
FBI telah mengonfirmasi adanya insiden ini dan menyatakan bahwa mereka mengetahui adanya aktor jahat yang menargetkan informasi email pribadi Patel. Lembaga tersebut juga menegaskan telah mengambil langkah-langkah untuk mengurangi potensi risiko terkait.
Juru bicara FBI menyatakan, "Informasi yang dipermasalahkan bersifat historis dan tidak menyangkut informasi pemerintah."
TechCrunch melakukan verifikasi independen dan mengonfirmasi bahwa sebagian email yang dibocorkan Handala memang berasal dari akun Gmail Patel. Verifikasi dilakukan dengan memeriksa message headers, yaitu informasi yang disematkan pengirim dalam email untuk mengonfirmasi keaslian pesan.
Investigator menggunakan alat khusus untuk memeriksa sejumlah email dalam berkas yang bocor. Hasilnya menunjukkan bahwa email yang dikirim Patel dari akun Gmail-nya memiliki tanda tangan kriptografis yang sesuai dengan isi pesan, yang mengindikasikan keaslian email tersebut. Beberapa email menunjukkan bahwa Patel mengirim email dari alamat email Departemen Kehakiman (DOJ) lamanya pada tahun 2014 ke akun Gmail pribadinya. Email dari akun DOJ tersebut juga diverifikasi keasliannya. Data yang bocor tampaknya mencakup periode hingga sekitar tahun 2019.
Reuters menjadi yang pertama melaporkan kejadian ini, dengan seorang pejabat Departemen Kehakiman yang mengonfirmasi terjadinya pelanggaran. Saat ini, Departemen Kehakiman belum memberikan respons terhadap permintaan komentar dari berbagai media.
Di tengah insiden ini, FBI menawarkan hadiah hingga 10 juta dolar AS bagi siapa pun yang dapat memberikan informasi mengenai para peretas Handala. Langkah ini menandai peningkatan signifikan tekanan hukum terhadap kelompok tersebut.
Sebelumnya, FBI telah menyita sejumlah situs web milik Handala. Namun, kelompok tersebut dengan cepat kembali beroperasi di domain-domain baru. Jaksa penuntut Amerika Serikat telah secara resmi menuduh Kementerian Intelijen dan Keamanan Iran (MOIS) sebagai pihak yang berada di balik kelompok Handala.
Handala merupakan kelompok peretas yang dikaitkan dengan pemerintah Iran. Aktivitas Handala disebut meningkat drastis sejak konflik Amerika Serikat dan Israel melawan Iran dimulai pada Februari lalu.
Kelompok ini sebelumnya mengklaim bertanggung jawab atas serangan terhadap Stryker, perusahaan teknologi medis asal Amerika Serikat, yang mengakibatkan puluhan ribu perangkat karyawan perusahaan itu terhapus datanya. Handala juga diketahui telah mempublikasikan data pribadi sejumlah orang yang disebut sebagai anggota Pasukan Pertahanan Israel (IDF) dan kontraktor pertahanan lokal.
Handala tidak memberikan respons terhadap permintaan komentar yang dikirimkan TechCrunch melalui akun obrolan di situs web mereka, maupun melalui alamat email yang sebelumnya telah dipublikasikan oleh Departemen Kehakiman AS.
TechCrunch juga mengirim pesan ke alamat Gmail Patel yang terungkap dalam kebocoran ini, serta pesan teks ke nomor ponsel yang tercantum dalam sebuah resume yang diklaim milik Patel. Hingga laporan dipublikasikan, belum ada respons yang diterima.
