一支被指受伊朗政府支持的黑客組織“Handala”本周五在其網(wǎng)站上發(fā)文，聲稱已入侵美國聯(lián)邦調(diào)查局（FBI）局長卡什·帕特爾的個人郵箱賬戶，并公開了一批據(jù)稱來自其個人Google郵箱的文件和照片，試圖借此在持續(xù)升級的美伊對抗中施壓美國情報與安全機(jī)構(gòu)。

該組織在網(wǎng)站上發(fā)布了多張帕特爾年輕時期的照片，以及一個文件壓縮包的下載鏈接，稱其中包含其從帕特爾私人Gmail賬戶中獲取的郵件內(nèi)容和附件，文件時間大致截至2019年前后。 目前尚不清楚這些數(shù)據(jù)究竟是通過技術(shù)入侵、釣魚攻擊還是其他方式獲取。美國司法部方面則未立即回應(yīng)媒體對這一事件的置評請求。

FBI向媒體確認(rèn)已注意到針對帕特爾個人郵箱的惡意活動，并表示已采取一切必要措施以降低相關(guān)風(fēng)險影響，同時強(qiáng)調(diào)相關(guān)信息為“歷史性質(zhì)”，且“不涉及任何政府信息”。 FBI同時宣布，將提供最高1000萬美元的懸賞，用于征集與Handala黑客活動相關(guān)的情報線索，顯示美國執(zhí)法部門正試圖對這一組織施加更大壓力。

為核實(shí)泄露材料的真?zhèn)?，TechCrunch使用郵件頭分析和加密簽名校驗(yàn)等技術(shù)手段，對泄露文件中的部分郵件進(jìn)行了驗(yàn)證。 這些郵件所包含的加密簽名與郵件內(nèi)容相匹配，強(qiáng)烈暗示至少部分郵件屬實(shí)。 其中有郵件顯示，早在2014年，帕特爾就曾從其時任美國司法部的官方郵箱向個人Gmail地址轉(zhuǎn)發(fā)郵件，媒體比對后認(rèn)為這些來自司法部賬戶的郵件同樣具有高度真實(shí)性。

路透社率先披露了此次疑似泄密事件，并援引一名美國司法部官員的話確認(rèn)帕特爾個人郵箱遭到入侵，但并未透露更多技術(shù)細(xì)節(jié)。

自今年2月美以對伊朗發(fā)動聯(lián)合軍事行動以來，與伊朗有關(guān)聯(lián)的Handala組織顯著加大了網(wǎng)絡(luò)攻擊行動頻率，目標(biāo)從基礎(chǔ)設(shè)施企業(yè)擴(kuò)展到個人與軍方相關(guān)人員。 本月早些時候，該組織已宣稱對醫(yī)療科技巨頭史賽克（Stryker）遭遇的一起具有破壞性的網(wǎng)絡(luò)攻擊負(fù)責(zé)，相關(guān)攻擊通過企業(yè)使用的微軟Intune系統(tǒng)大規(guī)模清除終端設(shè)備數(shù)據(jù)，導(dǎo)致數(shù)以萬計的員工設(shè)備被“抹除”，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局隨后發(fā)布通告，敦促企業(yè)強(qiáng)化相關(guān)系統(tǒng)防護(hù)。

在史賽克事件之后，F(xiàn)BI一度查封了數(shù)個由Handala運(yùn)營的網(wǎng)站，但這些站點(diǎn)很快便換用新域名重新上線，顯示該組織具有較強(qiáng)的恢復(fù)能力和宣傳意愿。 美國檢方此后正式指控伊朗情報與安全部（MOIS）主導(dǎo)并操控Handala，對外以“黑客激進(jìn)組織”形象活動，實(shí)際則承擔(dān)國家級網(wǎng)絡(luò)行動的一部分。

目前，Handala方面并未就帕特爾郵箱被入侵一事向媒體作出進(jìn)一步解釋或提供更多技術(shù)細(xì)節(jié)。