Washington, 28 mars 2026 (Presslakay) — Des courriels et photos issus du compte Gmail personnel de Kash Patel, directeur du Federal Bureau of Investigation (FBI), ont été diffusés en ligne vendredi, après une intrusion revendiquée par le groupe Handala Hack Team, que les autorités américaines ont formellement associé au Ministère iranien du Renseignement (MOIS).
La brèche, révélée en premier par Reuters, a été confirmée par le FBI. Handala affirme avoir publié plus de 300 messages ainsi que des documents et photos personnels du directeur. Les emails divulgués, examinés par Reuters, Axios et NBC News, semblent provenir exclusivement du compte Gmail personnel de Patel et couvrent une période allant des années 2010 à 2022, antérieure à sa nomination à la tête du FBI. TechCrunch a partiellement authentifié les en-têtes de certains messages, mais ni Reuters ni NBC News n’ont pu vérifier l’intégralité des documents de manière indépendante.
Dans un communiqué, le FBI a confirmé être « au courant d’acteurs malveillants ciblant les informations personnelles » de Patel et a indiqué avoir « pris toutes les mesures nécessaires pour atténuer les risques potentiels ». Le bureau a précisé que les informations en question sont « de nature historique et ne comportent aucune information gouvernementale ».
Handala a explicitement présenté l’attaque comme une représaille à la saisie, le 19 mars, de quatre de ses domaines en ligne par le Département américain de la Justice, dans le cadre d’une opération visant les activités de piratage et d’ingérence du MOIS. Le groupe avait alors écrit : « Nous avons décidé de répondre à ce spectacle ridicule d’une manière qui sera mémorable. »
Le Département d’État a annoncé une récompense pouvant atteindre dix millions de dollars pour toute information permettant d’identifier les membres du groupe. Il ne s’agit pas de la première tentative iranienne contre Patel : en décembre 2024, alors qu’il n’avait pas encore pris ses fonctions, il avait été informé qu’il était la cible d’une cyberattaque iranienne ayant compromis certaines de ses communications personnelles.
Cet incident s’inscrit dans une escalade des opérations cyber iraniennes depuis le début du conflit armé entre les États-Unis, Israël et l’Iran en février 2026. Handala a notamment revendiqué une attaque destructrice contre le fabricant de dispositifs médicaux Stryker le 11 mars, ayant mis hors service des dizaines de milliers d’appareils de l’entreprise.
