NYT: сайт с утекшими данными главы ФБР зарегистрирован в России

В сети появились электронные письма и фотографии из личного почтового аккаунта директора ФБР Каша Пателя. Ответственность за публикацию взяли на себя хакеры, заявившие о связи с иранской разведкой. Однако в инциденте может быть замешана и Россия. Об этом сообщает издание New York Times (NYT).

Материалы были размещены на сайте с упоминанием Handala Team – группы, ассоциируемой с иранским Министерством разведки и безопасности и известной атаками формата "взлом и публикация". При этом инструменты кибербезопасности показали, что ресурс размещен на сервере в России, а домен был зарегистрирован 19 марта организацией, указавшей себя как "Королевство Тонга".

Сервис анализа угроз VirusTotal также предупредил, что сайт с опубликованными файлами может представлять опасность и устанавливать вредоносное ПО на устройства посетителей.

В ФБР подтвердили факт компрометации личной почты Пателя, подчеркнув, что опубликованные данные носят частный и устаревший характер и не связаны с государственной деятельностью. В ведомстве заявили, что приняли необходимые меры для минимизации рисков.

По имеющимся данным, опубликованный архив содержит более 300 писем из Gmail-аккаунта, датированных периодом с 2010 по 2022 год. Большинство сообщений касаются личных вопросов, включая поиск жилья, поездки и трудоустройство, в том числе документы, связанные с работой в Министерстве юстиции США. Среди материалов также обнаружены фотографии, предположительно сделанные во время поездки на Кубу в 2013 году.

Отмечается, что часть данных может быть не раскрыта: на сайте присутствуют изображения вложений, которые отсутствуют в опубликованной выборке, включая резюме Пателя с упоминанием награды ЦРУ.