No dia 27 de março de 2026, o e-mail pessoal do diretor do FBI, Kash Patel, foi invadido por hackers ligados ao Irã. O grupo Handala Hack Team, que se autodenomina um coletivo de hackers pró-Palestina, publicou o currículo e fotos de Patel em seu site, alegando que a invasão era uma retaliação pela apreensão de seus sites pelo FBI.
O FBI confirmou estar ciente da invasão, informando que as informações vazadas são antigas. O Departamento de Justiça dos EUA havia apreendido vários domínios do Handala, que estavam envolvidos em esquemas de hacking. O Handala, por sua vez, afirmou que o ataque à conta de e-mail de Patel foi uma resposta a essas ações.
O endereço pessoal do Gmail que o Handala afirma ter invadido coincide com um e-mail anteriormente associado a Patel. Autoridades do Departamento de Justiça dos EUA afirmaram que o material publicado online pelos hackers parece autêntico.
Em uma declaração, o Handala Hack Team disse: “Isso é só o começo.” O grupo também afirmou que “os chamados sistemas ‘impenetráveis’ do FBI foram derrubados em poucas horas pelo nosso grupo.” Patel agora se vê listado entre as vítimas de ataques cibernéticos bem-sucedidos.
Além disso, o Handala afirmou ter apagado 200.000 sistemas, servidores e dispositivos móveis, além de ter extraído 50 terabytes de dados críticos. O FBI, em resposta, ofereceu 10 milhões de dólares, ou 52 milhões de reais, por informações sobre membros do grupo Handala.
Hackers apoiados pelo Irã já haviam invadido comunicações privadas de Patel em 2024, o que levanta questões sobre a segurança de suas informações pessoais e profissionais. Detalhes permanecem não confirmados sobre se a invasão atual é diferente da reivindicada pelo grupo Handala anteriormente.
A BBC não verificou de forma independente as fotos vazadas, o que adiciona um nível de incerteza à situação. A invasão do e-mail de Patel destaca a vulnerabilidade de figuras públicas e a crescente ameaça de ataques cibernéticos por grupos organizados.
O impacto dessa sequência de eventos é significativo, não apenas para Patel, mas também para a segurança cibernética em geral, levantando preocupações sobre a proteção de dados sensíveis e a eficácia das medidas de segurança implementadas por agências governamentais.
