אימיילים של מנהל ה-FBI שהופרו על ידי האקרים הקשורים לאיראן – מה קרה ואיך להגן על עצמך

בעוד מלחמת ארה"ב-איראן נמשכת לשבוע הרביעי שלה, קבוצה של האקרים הנתמכים על ידי איראן טענו כי הם ניגשו למיילים האישיים של ראש ה-FBI, קאש פאטל. הקבוצה אפילו פרסמה תמונות וכמה מסמכים שנשלפו לכאורה מהמיילים של פאטל כהוכחה.

קבוצת ההאקרים, Handala Hack Team, אמרה שפאטל "ימצא כעת את שמו ברשימת הקורבנות שנפרצו בהצלחה". נראה שהתמונות שפורסמו הן תמונות ישנות יותר של פאטל מעשן ומרחרח סיגרים, מצטלם ליד מכונית קלאסית, או בדרך כלל נהנה מחופשות בינלאומיות.

לפי רויטרס, משרד המשפטים אישר שהמייל של פאטל נפרץ והתמונות נראו אותנטיות.

המאמר ממשיך להלן

בהודעה שראה רויטרס, הפריצה הייתה תגובה למלחמת איראן ופרס הוכרז של 10 מיליון דולר על ידי ה-FBI לחברי הנדלה.

"המערכות המכונות 'בלתי חדירות' של ה-FBI הובאו על ברכיהן תוך שעות על ידי הצוות שלנו", טענה הקבוצה.

ספק אם Handala ניגשה לאימיילים הממשלתיים הרשמיים של פאטל ונראה שהחומרים הם בין 2010 ל-2019. עם זאת, הרבה פקידי ממשל נתפסו כשהם משתמשים במיילים אישיים כחלק מתפקידם הרשמי.

מי הם הנדלה?

צוות ההאק של Handala היא קבוצת האקרים פרו-פלסטינית שקושרת למשרד המודיעין והביטחון של איראן. הקבוצה החלה לצוץ בשנת 2023.

על פי פרופיל על Handala מחברת אבטחת הסייבר Cyble, הקבוצה מתמקדת בשיבוש ובפגיעה במוניטין. הוא גם אוהב להשתמש בתוכנה זדונית שמוחקת נתונים לצמיתות או חושפת מידע רגיש.

ככלל, הנדלה מתמקדת בעיקר בתקיפת עסקים ישראלים, סוכנויות ממשלתיות וגופים מערביים הקשורים לישראל. בשנים האחרונות, הקבוצה פרצה לחברים בכירים בלוקהיד מרטין והפריצה המסיבית של סטרייקר ששיבשה את שרשרת האספקה ​​והייצור של ענקית הטכנולוגיה הרפואית יוחסה גם להנדלה.

כיצד להגן על המיילים שלך

אמנם הטענות של הנדלה קצת מופרזות במונחים של הורדת ה-FBI ומערכות האבטחה שלו על הברכיים, אבל זו עדיין תזכורת טובה להגן על האימיילים שלך.

האימייל האישי של קאש פאטל היה חשבון Gmail. אחת הדרכים להגן על Gmail שלך היא להגדיר אימות דו-שלבי (או אימות דו-שלבי כפי שגוגל מכנה אותו).

משמעות הדבר היא שלא תצטרך להסתמך על סיסמה אחת כדי להגן על חשבונך; תהיה לך שכבת הגנה נוספת בצורה של קוד אבטחה המתקבל באמצעות הודעת טקסט, שיחת טלפון, מפתח אבטחה או אפליקציית אימות לנייד.

לצד 2FA, אתה יכול גם להוסיף קודי גיבוי ואפליקציית Google Authenticator להגנה נוספת.

אם אתה משתמש באייפון, עליך לשקול להפעיל את מצב הנעילה של אפל, במיוחד אם אתה מאמין שניתן למקד אותך. עם זאת, זה כן מגביל פונקציות מסוימות (כמו תצוגה מקדימה של קישורים בהודעות).

יש גם את תוכנית ההגנה המתקדמת של גוגל שנועדה להגן עליך מפני ניסיונות דיוג והורדות מזיקות. כמו מצב נעילה, הוא מציג כמה מגבלות ודרישות נוספות לשימוש בחשבון Google שלך.

אם אתה מוצא שהמייל שלך נפרץ, הנה מה לעשות אם האימייל שלך נפרץ.