Hackerata la mail privata del direttore dell’Fbi. Gruppo filoiraniano rivendica: “Questo è solo l’inizio”
Un attacco informatico attribuito a soggetti legati all’Iran ha colpito l’account di posta elettronica personale di Kash Patel, alla guida dell’FBI. La notizia, confermata dall’agenzia federale e rilanciata dalla stampa internazionale, riporta al centro dell’attenzione il ruolo sempre più cruciale della cybersicurezza nei delicati equilibri tra Washington e Teheran. Secondo quanto dichiarato dall’FBI, le informazioni sottratte sarebbero di natura privata e non riguarderebbero dati governativi sensibili, ma l’episodio solleva interrogativi rilevanti sulla vulnerabilità delle comunicazioni personali anche ai più alti livelli istituzionali.
The Iranian state-backed “Handala Hack Team” is claiming to have breached FBI Director Kash Patel’s personal email, posting an apparent resume and several old photos of Patel. pic.twitter.com/PHwkBrw88z
— OSINTdefender (@sentdefender) March 27, 2026
Gli hacker hanno pubblicato una serie di foto di Patel risalenti a prima della sua nomina a direttore dell’FBI, affermando di averle rubate dal suo account di posta elettronica personale. Le comunicazioni rubate, infatti, sembrano risalire al periodo compreso tra il 2011 e il 2022. Una fonte a conoscenza dei fatti ha confermato l’autenticità delle immagini.
Il ruolo dell’Handala Hack Team
A rivendicare l’operazione è stato il gruppo Handala Hack Team, che ha diffuso online un presunto profilo personale di Patel accompagnato da immagini private e da un messaggio dal tono esplicito: “Questo è solo l’inizio”. La pubblicazione ha rapidamente attirato l’attenzione dei media e degli osservatori internazionali, anche per il contesto in cui si inserisce.
Fonti di intelligence avevano già segnalato, infatti, un possibile attacco informatico nel 2024 contro le comunicazioni private di Patel, avvenuto poche settimane prima della sua nomina ai vertici dell’FBI. Non è però ancora chiaro se i due episodi coincidano o se si tratti di operazioni distinte, elemento che riflette la crescente difficoltà nel tracciare con precisione la paternità delle offensive digitali, spesso condotte tramite gruppi intermedi o reti informali.
L’attacco informatico del 2024 faceva parte di un’operazione più ampia condotta da hacker provenienti da Cina e Iran, per accedere agli account dei funzionari freschi di nomina nell’amministrazione Trump, tra cui l’attuale vice procuratore generale Todd Blanche, l’ex procuratrice ad interim degli Stati Uniti per il distretto orientale della Virginia Lindsey Halligan e Donald Trump Jr.
La risposta dell’FBI e la posta in gioco
L’FBI ha reagito con una dichiarazione prudente ma significativa, confermando di essere a conoscenza di attività ostili mirate all’account personale del suo direttore. L’agenzia ha sottolineato che i materiali compromessi sarebbero “di natura storica” e non collegati a informazioni classificate, cercando così di ridimensionare l’impatto diretto sulla sicurezza nazionale. Tuttavia, la decisione di offrire una ricompensa fino a 10 milioni di dollari per informazioni utili all’identificazione dei membri del gruppo hacker segnala quanto seriamente venga considerato l’episodio.
In un contesto internazionale segnato da crescenti tensioni cyber tra Stati Uniti e Iran, l’attacco appare come un tassello di una strategia più ampia, in cui la dimensione digitale diventa terreno privilegiato di confronto e pressione reciproca.
Secondo alcuni siti di sicurezza informatica il gruppo Handala ha rivendicato gli attacchi all’azienda statunitense Stryker, attraverso due ransomware, l’11 e il 16 marzo, specificando che l’attacco è stato messo a segno per rappresaglia contro l’attacco alla scuola di Minab e in risposta agli attacchi informatici contro le infrastrutture dell’Asse della Resistenza.
Le immagini diffuse e l’impatto mediatico
Particolarmente rilevante è la natura del materiale diffuso, che comprende fotografie personali attribuite a Patel e rapidamente circolate sui social con il marchio del gruppo hacker. Le immagini lo ritraggono in contesti informali, tra momenti di svago e ambienti di lusso, contribuendo a costruire una narrazione più vicina alla sfera privata che a quella istituzionale.
Le foto mostrano Patel in diverse località non identificate, tra cui in piedi accanto a una decappottabile d’epoca, sorridente accanto a un jet, mentre fuma e sniffa sigari, si scatta un selfie accanto a una bottiglia di liquore e posa in quelli che sembrano essere ristoranti e hotel.
Pur non trattandosi di documenti riservati, la diffusione di questi contenuti evidenzia una strategia comunicativa precisa, in cui l’obiettivo sembra essere quello di colpire la reputazione e l’immagine pubblica di una figura chiave delle istituzioni americane.
In questo senso, l’episodio va oltre la semplice violazione informatica e si inserisce in una più ampia dinamica di guerra dell’informazione, dove dati personali e percezione pubblica diventano strumenti di pressione geopolitica.
