L’attacco alla mail del capo FBI Kash Patel non è solo un hack: è un messaggio strategico. Il gruppo iraniano Handala ha violato la mail personale del direttore dell’FBI Kash Patel e pubblicato anni di vita privata. Nessun dato classificato, ma un impatto devastante: dimostrare che anche il vertice della sicurezza americana è vulnerabile. È guerra ibrida, senza confini…

Il sito web utilizzato dall’Handala Hack Team, un gruppo di hacker legato all’Iran che ha rivendicato la violazione dell’account email personale del direttore dell’FBI Kash Patel.

L’attacco informatico contro Kash Patel, Direttore dell’FBI rivela una strategia di destabilizzazione sistematica che va ben oltre il semplice hacking.

Il 27 marzo 2026, un gruppo di hacker collegato al governo iraniano ha rivendicato la violazione dell’account email personale di Kash Patel, direttore dell’FBI. L’Handala Hack Team ha pubblicato sul proprio sito una serie di foto di Patel, il suo presunto curriculum vitae e un archivio di oltre 300 email. Le email rubate sembrano risalire al periodo compreso tra il 2011 e il 2022 e includono corrispondenza personale, professionale e di viaggio. Non si tratta, dunque, di documenti operativi dell’FBI, ma questo non riduce l’importanza e il significato simbolico dell’operazione.

L’FBI ha successivamente confermato la campagna malevola con una dichiarazione ufficiale: “L’FBI è a conoscenza di attori malevoli che prendono di mira le informazioni email personali del Direttore Patel, e abbiamo adottato tutte le misure necessarie per mitigare i potenziali rischi associati a questa attività. Le informazioni in questione sono di natura storica e non coinvolgono alcuna informazione governativa”. Ma la minimizzazione istituzionale non racconta tutta la storia.

Non è la prima volta: Patel nel mirino già dal 2024

Non è la prima volta che hacker sostenuti dall’Iran hanno avuto accesso alle informazioni private di Patel. Alla fine del 2024, quando era ancora in attesa di essere nominato direttore dell’FBI, funzionari governativi lo avevano informato di essere stato preso di mira come parte di un’operazione iraniana di hacking e che alcune sue comunicazioni personali erano già state compromesse.

Analisti di cybersicurezza ritengono che l’Iran avesse i file in suo possesso da tempo e abbia scelto strategicamente il momento del rilascio. Come ha dichiarato Alex Orleans di Sublime Security: “Sembra qualcosa che avevano in serbo per il momento giusto. Gli attori iraniani accumulano tutti i tipi di materiale in attesa di un’occasione.”

Chi è Handala: una “faketivista” al servizio di Teheran

Il nome del gruppo si ispira al personaggio di Handala, un’icona della resistenza palestinese nata da una vignetta politica del 1969, divenuta simbolo dell’identità palestinese. Ma dietro questa facciata ideologica si nasconde una struttura molto più complessa. Handala Hack è una persona online operata da Void Manticore (noto anche come Red Sandstorm e Banished Kitten), un attore affiliato al Ministero dell’Intelligence e della Sicurezza iraniano (MOIS). Altre identità associate a questo stesso attore includono Karma e Homeland Justice, utilizzate in operazioni mirate contro Israele e l’Albania.

Dall’apparizione del gruppo nel dicembre 2023, a seguito degli attacchi del 7 ottobre, Handala ha colpito decine di obiettivi israeliani e americani. Durante la guerra del 2026 contro l’Iran, è stato responsabile di un cyberattacco alla società americana di tecnologia medica Stryker Corporation, descritto come l’attacco informatico in tempo di guerra più grave mai condotto contro gli Stati Uniti.

La strategia operativa è sofisticata: esiste una deliberata separazione tra le operazioni di accesso iniziale, condotte da unità specializzate e le campagne distruttive pubbliche, rivendicate attraverso identità hacktivist. Questo schema permette attività destabilizzanti mantenendo uno strato di negabilità statale.

Le informazioni esfiltrate: meno dati classificati, più armi psicologiche

Sul piano tecnico, i materiali rubati includono foto, dettagli di viaggio e messaggi più datati che coprono oltre un decennio. Nessun sistema classificato dell’FBI risulta compromesso. Tra le email pubblicate ve ne sono alcune di natura familiare, alcune relative a un viaggio a Cuba, e altre che riguardano le tasse personali e appartamenti che Patel cercava di affittare a Washington oltre un decennio fa.

Ma il punto non è il valore operativo dei dati. Gil Messing di Check Point ha chiarito che l’operazione hack-and-leak contro Patel fa parte della strategia iraniana di mettere in imbarazzo i funzionari americani e “farli sentire vulnerabili”. Gli iraniani, ha detto, “stanno sparando tutto quello che hanno”. È guerra psicologica. È un messaggio: nessuno è al sicuro, nemmeno il capo dell’FBI.

La ritorsione: un’escalation ciclica

Il contesto è cruciale. Handala ha dichiarato che l’attacco è una risposta diretta all’operazione dell’FBI della settimana precedente, che aveva sequestrato diversi domini del gruppo accusandolo di “operazioni psicologiche” e di essere un’emanazione del Ministero dell’Intelligence iraniano. I procuratori americani hanno formalmente accusato il ministero dell’intelligence iraniano (MOIS) di operare il gruppo Handala. Eppure, dopo il sequestro dei siti da parte dell’FBI, gli operatori informatici iraniani hanno continuato a rivendicare vittime e diffondere propaganda, con il gruppo che è tornato rapidamente online su nuovi domini. È la caratteristica più insidiosa della guerra ibrida: colpire, subire una risposta, riorganizzarsi e colpire ancora, spostandosi nell’ombra come uno sciame impossibile da neutralizzare del tutto.

La guerra ibrida: il fronte digitale che attraversa le email personali

Questo episodio è emblematico di una trasformazione profonda nel concetto stesso di conflitto. La guerra ibrida, che mescola operazioni militari convenzionali, cyberattacchi, disinformazione, operazioni psicologiche e pressione economica, ha ora un fronte stabile e una durata temporale diversa dal fronte della guerra convenzionale.

Sono conflitti che si intrecciano con altre zone del mondo, con altri fronti, non sempre contestualizzabili nella medesima area di scontro. Basti pensare che nelle comunicazioni pubblicate online dal gruppo, Handala aveva offerto taglie e apertamente sollecitato i propri “partner” del cartello messicano per commettere atti di violenza contro i propri obiettivi. Un’escalation che trasforma l’hacking in uno strumento di minaccia fisica concreta. Il gruppo Handala ha anche minacciato direttamente attivisti irano-americani e irano-canadesi via email, affermando di aver condiviso i loro indirizzi di casa con operativi fisici nei rispettivi paesi. Non si tratta più solo di furto di dati: è intimidazione, è coercizione, è guerra.

Il tallone d’Achille delle credenziali personali

Non è la prima volta che hacker irrompono negli account personali di alti funzionari. I celebri casi precedenti includono la violazione del Gmail del direttore della campagna di Hillary Clinton nel 2016 e quella dell’account AOL dell’allora direttore della CIA John Brennan nel 2015. Il pattern è sempre lo stesso: l’account personale come porta di servizio. Handala si affida sistematicamente a credenziali compromesse e account VPN violati per l’accesso iniziale, con centinaia di tentativi di brute-force documentati contro infrastrutture VPN aziendali e governative. La lezione è scomoda: chi gestisce la sicurezza nazionale non può permettersi di separare la propria igiene digitale privata da quella professionale. Un’email personale non protetta è una finestra aperta sulla vita di chi dovrebbe essere, per definizione, il custode dei segreti dello Stato.

L’attacco alla casella email di Kash Patel è un tassello di una strategia coerente, continuativa e sempre più aggressiva da parte dell’Iran per destabilizzare le istituzioni americane, raccogliere informazioni utili all’intelligence, alimentare la propaganda e far sentire vulnerabili anche i vertici dell’apparato di sicurezza. Secondo gli analisti, la strategia iraniana sembra mantenersi deliberatamente al di sotto delle “linee rosse” percepite, evitando attacchi distruttivi alle infrastrutture critiche americane, pur continuando a colpire l’economia, la reputazione e la psicologia degli avversari.

In questo scenario, la cybersicurezza non può essere considerata solo una questione tecnica. È una questione di dottrina, di cultura istituzionale e di protezione delle persone e quindi non solo dei dati. Chiunque ricopra ruoli chiave nella sicurezza nazionale è, per definizione, un obiettivo ad alto valore. I suoi account personali, la sua famiglia, i suoi spostamenti: tutto è potenzialmente un’arma nelle mani dell’avversario.