İranlı Bilgisayar Korsanları FBI Direktörünün E-Postasını Hackledi

İran destekli “Handala” adlı bir bilgisayar korsanları grubu önemli bir iddiayla ortaya çıktı. Grup, FBI Direktörü Kash Patel’in kişisel e-posta hesabına sızdığını duyurdu. Cuma günü yapılan bu açıklama, siber güvenlik dünyasında yankı uyandırdı. Bu olay, devlet destekli siber saldırıların boyutunu bir kez daha gözler önüne serdi.

Handala, kendi web sitesi üzerinden bir paylaşım yaptı. Paylaşımda, Patel’in gençlik yıllarına ait olduğu anlaşılan bazı fotoğraflar yer aldı. Ayrıca Patel’in kişisel Gmail hesabından alındığı iddia edilen dosya önbelleğine bir bağlantı eklendi. Bu durum, sızdırılan verilerin niteliği hakkında spekülasyonları artırdı. FBI, konuyla ilgili hızlı bir açıklama yaptı.

“FBI, Direktör Patel’in kişisel e-posta bilgilerini hedef alan kötü niyetli aktörlerin farkındadır” denildi. Bir FBI sözcüsü, potansiyel riskleri azaltmak için tüm gerekli adımların atıldığını belirtti. Ayrıca, söz konusu bilgilerin eski tarihli olduğunu ve hiçbir hükümet bilgisini içermediğini vurguladı. Bu açıklama, kamuoyunu rahatlatma amacı taşıdı.

İranlı Bilgisayar Korsanlarına Karşı Ödül

FBI, Handala bilgisayar korsanlarıyla ilgili bilgi edinmek için önemli bir adım attı. Bu hacker grubu hakkında bilgi sağlayacak kişilere 10 milyon dolara kadar ödül teklif edildi. Bu büyük ödül, siber saldırıların ciddiyetini ve FBI’ın bu tehdide verdiği önemi gösteriyor. Grup, daha önce de birçok kritik hedefe saldırı düzenlemişti.

Sızdırılan e-postaların en az bir kısmının Patel’in iddia edilen Gmail hesabından geldiği doğrulandı. Bu doğrulama, mesaj başlıklarındaki bilgilerin incelenmesiyle yapıldı. Mesaj başlıkları, e-posta teslim sistemlerinin bir e-postanın gerçek olup olmadığını anlamasına yardımcı olan bilgiler içerir. Bu sayede, sahte e-postalar ayırt edilebiliyor.

Sızdırılan dosya önbelleğindeki çeşitli e-postalar bir araçla doğrulandı. Patel’in Gmail hesabından gönderilen bu e-postalar, mesajlarla eşleşen kriptografik imzalar içeriyordu. Bu durum, kontrol edilen e-postaların gerçek olduğunu güçlü bir şekilde düşündürüyor. Bazı durumlarda Patel, 2014 yılında eski Adalet Bakanlığı e-posta adresinden Gmail hesabına e-postalar göndermişti. Adalet Bakanlığı hesabından gönderilen bu e-postaların da gerçek olduğu belirlendi.

Sızdırılan önbellekteki dosyaların 2019 yılına kadar olanları içerdiği tahmin ediliyor. Adalet Bakanlığı, konuyla ilgili yorum taleplerine hemen yanıt vermedi. Ancak daha önce e-posta sızıntılarını ilk bildiren bir haber kaynağı, bir Adalet Bakanlığı yetkilisinin bu ihlali doğruladığını belirtmişti. Bu da sızıntının gerçekliğini pekiştiriyor.

Handala Grubunun Artan Siber Saldırıları

ABD ile İsrail arasındaki çatışmaların Şubat ayında başlamasından bu yana Handala, siber saldırılarını hızlandırdı. Grup, özellikle tıp teknolojisi devi Stryker’a yönelik yıkıcı bir saldırının sorumluluğunu üstlendi. Bu saldırı, on binlerce çalışanın cihazındaki verileri sildi. Bu tür saldırılar, kritik altyapıları hedef alarak büyük zararlara yol açabiliyor.

Hackerlar ayrıca, İsrail Savunma Kuvvetleri ve yerel savunma yüklenicilerinin parçası olduğu iddia edilen birçok kişinin kişisel bilgilerini de yayınladı. Bu tür veri sızıntıları, hedef alınan kişilerin güvenliğini tehlikeye atabiliyor ve ciddi sonuçlar doğurabiliyor. Kimbiliyo.com gibi kaynaklar, siber güvenlik tehditleri hakkında sürekli bilgi sağlıyor.

Stryker saldırısının ardından FBI, Handala’ya ait birkaç web sitesini ele geçirdi. Ancak bu siteler, kısa süre içinde yeni alan adları üzerinde tekrar çevrimiçi oldu. Bu durum, siber saldırı gruplarının hızlı adaptasyon yeteneklerini gözler önüne seriyor. ABD savcıları, Handala grubunun İran İstihbarat ve Güvenlik Bakanlığı (MOIS) tarafından işletildiğini resmi olarak iddia etti. Bu, siber saldırıların devlet destekli olduğunu açıkça gösteriyor.

Hackerlar, web sitelerinde yayınladıkları bir sohbet hesabına ve Adalet Bakanlığı tarafından yayınlanan bir e-posta adresine gönderilen yorum taleplerine yanıt vermedi. Bu gizlilik, siber suçluların kimliklerini koruma çabalarının bir parçası. Yetkililer, bu tür gruplarla mücadele etmek için uluslararası işbirliğinin önemini vurguluyor. Kash Patel’in kişisel e-posta hesabının hedef alınması, hiçbir dijital alanın tamamen güvende olmadığını hatırlatıyor. Siber savunma stratejilerinin sürekli güncellenmesi gerekiyor.

Daha fazla Teknoloji haberi için sitemizi ziyaret edebilirsiniz.