Hackers ligados ao Irã invadem e-mail pessoal do diretor do FBI

O diretor do FBI, Kash Patel, tem o e-mail pessoal invadido por hackers ligados ao Irã nesta sexta-feira (27/3). O grupo Handala Hack Team divulga fotos e currículo do chefe da agência em seu site oficial e promete novos ataques.

Retaliação após ofensiva dos EUA contra grupo pró-Irã

A invasão atinge o coração da maior agência de investigação dos Estados Unidos em um momento de escalada de ataques cibernéticos atribuídos a grupos alinhados ao Irã. O episódio ocorre poucos dias após o Departamento de Justiça dos EUA apreender ao menos quatro domínios usados pelo Handala para operações de hacking e propaganda, em 19 de março.

No site do grupo, o currículo de Patel e uma série de fotos pessoais aparecem ao lado de uma frase em tom de ameaça: “Isso é só o começo”. As imagens, que circulam nas redes sociais com a logomarca do Handala em marca d’água, mostram o diretor em momentos íntimos, longe do ambiente oficial: posando ao lado de um conversível antigo, sorrindo perto de um jato, fumando e cheirando charutos, fazendo selfie ao lado de uma garrafa de bebida alcoólica e em restaurantes e hotéis não identificados.

O FBI confirma que está ciente da ação de “agentes maliciosos” tentando acessar mensagens do e-mail pessoal de Patel, mas busca reduzir a dimensão do vazamento. “As informações em questão são antigas e não envolvem nenhum dado do governo”, afirma a agência, em nota. Ainda assim, o órgão oferece até US$ 10 milhões (cerca de R$ 52 milhões) por pistas que levem à identificação de integrantes do Handala.

O ataque desta sexta reacende dúvidas sobre um episódio anterior. Hackers apoiados pelo Irã já haviam violado comunicações privadas de Patel em 2024, semanas antes de sua nomeação para dirigir o FBI. Ainda não está claro se o material agora divulgado é fruto de uma nova intrusão ou se o Handala está reciclando dados obtidos naquela ocasião.

Vulnerabilidade em contas pessoais expõe bastidor da cibersegurança

As fotos e documentos publicados nesta sexta provavelmente não resultam de um ataque sofisticado e recente, avalia quem acompanha de perto esse tipo de operação. Cynthia Kaiser, vice-presidente sênior do Halcyon Ransomware Research Center e ex-integrante da Divisão Criminal, Cibernética, de Resposta e Serviços do próprio FBI, afirma à BBC que o material parece antigo. “Os e-mails parecem muito antigos, o que me leva a crer que vem de uma invasão feita por outros grupos em outro período, e que está sendo reutilizado hoje”, diz.

A leitura de especialistas é que a conta pessoal de Patel se torna o elo mais frágil em uma estrutura de segurança robusta dentro do governo americano. “Contas pessoais não têm o mesmo nível de proteção e monitoramento que os sistemas governamentais, por isso costumam ser um alvo atraente para hackers”, explica Dave Schroeder, diretor de Iniciativas de Segurança Nacional da University of Wisconsin–Madison. “O Handala busca constantemente esse tipo de acesso porque é do interesse dele reivindicar ataques a pessoas e organizações de destaque”, acrescenta.

No comunicado em que celebra a invasão, o Handala tenta associar o ataque diretamente ao prestígio técnico do FBI. “Os chamados sistemas ‘impenetráveis’ do FBI foram derrubados em poucas horas pelo nosso grupo. Esta é a segurança que o governo dos EUA tanto se orgulha? Este é o gigante cibernético que acha que ameaças e subornos podem silenciar a voz da resistência?!”, afirma o texto, ignorando que o alvo foi uma conta privada, fora da infraestrutura oficial da agência.

O episódio se encaixa em uma campanha mais ampla. Segundo o Departamento de Justiça, o Ministério de Inteligência e Segurança do Irã (MOIS) usa sites associados ao Handala para “espalhar propaganda terrorista”, tentar operações psicológicas contra adversários do regime, reivindicar ataques cibernéticos e até conclamar o assassinato de jornalistas e dissidentes. A ofensiva americana da semana passada, com a apreensão dos domínios, atinge em cheio esse ecossistema digital.

Escalada de ataques pró-Irã amplia pressão sobre Washington

O ataque contra Patel é apresentado pelo próprio Handala como resposta direta à decisão do Departamento de Justiça de derrubar seus sites e à recompensa milionária oferecida pelo FBI. De acordo com reportagem da rede CBS News, o domínio usado para atingir o diretor é registrado no mesmo dia em que o governo americano anuncia a apreensão dos quatro domínios ligados ao grupo, em 19 de março, o que reforça o caráter de retaliação planejada.

Não é um caso isolado. No início de março, o grupo reivindica um ataque contra a Stryker, gigante americana da área de tecnologia médica. Funcionários relatam que a página de login interna da empresa é substituída por uma mensagem que anuncia a destruição dos dados em uma operação do tipo “wiper”, em que informações são apagadas de forma irreversível. Em uma postagem na conta oficial no X, hoje suspensa, o Handala diz ter eliminado “mais de 200 mil sistemas, servidores e dispositivos móveis” e extraído “50 terabytes de dados críticos”. Segundo o grupo, a ação responde a um “brutal ataque” a uma escola de meninas iraniana no início da guerra, que teria deixado mais de 160 mortos, e a supostos ataques cibernéticos contínuos contra a infraestrutura do Irã e de aliados.

Mesmo sem evidências públicas de que os sistemas internos do FBI tenham sido comprometidos, a exposição da vida privada do diretor toca um ponto sensível. A invasão demonstra que, em meio a firewalls de última geração e centros de monitoramento 24 horas, uma conta pessoal mal protegida ainda pode abrir uma brecha política e simbólica. O alvo não é apenas a reputação de Patel, mas a imagem de um Estado que se vende como potência cibernética e agora precisa explicar por que o próprio chefe do FBI tem sua intimidade explorada em um site de propaganda inimiga.

Para a máquina de segurança americana, a resposta passa por um reforço imediato das políticas de proteção digital de autoridades, especialmente em contas fora do ambiente oficial. A oferta de US$ 10 milhões por informações sobre membros do Handala indica a disposição de ampliar a caça internacional aos responsáveis, por meio de cooperação com aliados e uso de instrumentos judiciais e diplomáticos.

Pressão política e disputa de narrativas no horizonte

A ofensiva contra Patel tende a alimentar pressões no Congresso dos EUA por novas medidas de endurecimento contra o Irã e grupos alinhados ao país, tanto no campo cibernético quanto no diplomático. Legisladores já cobram mais transparência do governo sobre o alcance das operações estrangeiras e questionam se autoridades de alto escalão seguem os mesmos padrões de segurança exigidos de servidores comuns.

No curto prazo, o FBI tenta conter danos políticos e técnicos, enquanto analisa se há risco adicional a familiares, contatos pessoais e rotinas do diretor. No médio prazo, a disputa se desloca para o terreno simbólico: de um lado, o Handala usa a exposição de fotos e mensagens antigas para construir a imagem de um adversário vulnerável; de outro, Washington aposta em recompensas milionárias, apreensões de domínios e investigações criminais para mostrar que ainda controla o tabuleiro. A pergunta que permanece é se esse tipo de retaliação digital, concentrada na vida privada de autoridades, se tornará regra na próxima fase da guerra cibernética entre Teerã e Washington.