// DOSSIER — doj-indicts-iranian-nationals-global-cyber-espionage-extortion
Il DOJ indice 17 cittadini iraniani in una massiccia campagna globale di spionaggio informatico ed estorsione da 31 terabyte
PUBBLICATO: 21 ago 2026 01:42Z · LINGUA: IT
Il Dipartimento di Giustizia degli Stati Uniti ha reso pubblico un atto di accusa sostitutivo di 14 capi d'imputazione che accusa 17 cittadini iraniani associati all'Istituto Mabna di Teheran per aver orchestrato una campagna di furto informatico durata un decennio. Operando per conto del Corpo delle Guardie Rivoluzionarie Islamiche (IRGC) dell'Iran e di altri enti statali dal 2013, gli hacker hanno presuntamente rubato oltre 31 terabyte di dati accademici e proprietà intellettuale da 144 università statunitensi e 178 università straniere, compromettendo inoltre gli account email di decine di aziende private, agenzie governative e organizzazioni non governative. La campagna ha utilizzato attacchi di spearphishing e password spray, costando alle vittime oltre 20 milioni di dollari in costi di ripristino. Inoltre, sei imputati sono collegati alla violazione di HBO nel 2017 e a un successivo tentativo di estorsione di 6 milioni di dollari in Bitcoin. Il Dipartimento di Stato degli Stati Uniti ha offerto una ricompensa fino a 10 milioni di dollari per informazioni che portino all'individuazione di cinque fuggitivi chiave.
// Contesto
L'Istituto Mabna è stato fondato in Iran intorno al 2013 da Gholamreza Rafatnejad e Ehsan Mohammadi per assistere le organizzazioni di ricerca iraniane nell'ottenimento di dati scientifici stranieri. Nel marzo 2018, il governo degli Stati Uniti ha incriminato per la prima volta nove dei suoi membri e ha imposto sanzioni del Tesoro. Il nuovo atto di accusa del 2026 reso pubblico amplia l'azione penale a 17 imputati, collegando le attività del gruppo direttamente all'IRGC. Questa azione legale avviene in un contesto di crescenti tensioni geopolitiche e di un'ondata di recenti operazioni informatiche attribuite a gruppi allineati all'Iran, inclusi attacchi alle infrastrutture idriche statunitensi e la compromissione di account personali di funzionari federali.
// Sviluppi chiave
- Il Dipartimento di Giustizia statunitense ha desecretato un atto d'accusa sostitutivo in 14 capi d'imputazione contro 17 cittadini iraniani affiliati all'Istituto Mabna, aggiungendo otto nuovi imputati a un caso avviato originariamente nel 2018.
- Gli hacker avrebbero rubato 31,5 terabyte di dati accademici e proprietà intellettuale, prendendo di mira oltre 100.000 account di professori a livello globale e compromettendone con successo circa 8.000.
- Tra le vittime figurano 322 università in tutto il mondo, 53 aziende private ed entità governative come il Dipartimento del Lavoro degli Stati Uniti, la FERC, gli stati dell'Indiana e delle Hawaii, l'ONU e l'UNICEF.
- Sei imputati sono collegati all'attacco informatico a HBO del 2017, che ha comportato il furto di dati proprietari e un tentativo di estorsione di 6 milioni di dollari in Bitcoin.
- Il Dipartimento di Stato degli Stati Uniti offre una taglia fino a 10 milioni di dollari per informazioni su cinque fuggitivi: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz e Saber Shahbazi Ballojeh.
- Le credenziali accademiche e i dati rubati sono stati commercializzati all'interno dell'Iran tramite i siti web Megapaper.ir e Gigapaper.ir.
// Cronologia
-
Gholamreza Rafatnejad ed Ehsan Mohammadi hanno fondato l'Istituto Mabna per raccogliere sistematicamente dati accademici stranieri.
-
Behzad Mesri e cinque co-conspiratori violano i sistemi di HBO, rubando dati proprietari e tentando un'estorsione da 6 milioni di dollari in Bitcoin.
-
Il Dipartimento di Giustizia degli Stati Uniti (DOJ) emette un primo atto d'accusa con sette capi d'imputazione contro nove membri dell'Istituto Mabna, insieme a sanzioni del Tesoro.
-
Il DOJ ha svelato un atto d'accusa superseding di 14 capi d'imputazione, aggiungendo otto nuovi imputati al caso e ampliando le accuse verso un totale di 17 individui.
// Prospettive
[U.S. Department of Justice & FBI]
Ricerca di una rigorosa responsabilizzazione e persecuzione dei criminali informatici sponsorizzati dallo Stato per proteggere l'innovazione americana, la sicurezza nazionale e la forza economica, dimostrando che il passare del tempo non scoraggerà le forze dell'ordine.
[Mabna Institute Founders & Defendants]
Presumibilmente hanno fondato l'azienda per aggirare le barriere internazionali e raccogliere sistematicamente risorse scientifiche straniere, ricerche e proprietà intellettuale a beneficio delle università iraniane e degli organi statali come il Corpo delle Guardie della Rivoluzione Islamica.
// Citazioni
“Le accuse di oggi, che includono otto ulteriori imputati, rivelano la rete più ampia che sarebbe alla base di una vasta campagna sponsorizzata dallo Stato per rubare ricerche e proprietà intellettuale da università, imprese e istituzioni governative americane.”
“Le accuse di oggi chiariscono a tutti gli avversari informatici: la memoria dell'FBI è lunga, e il tempo non attenuerà la nostra determinazione a perseguire la giustizia.”
“questi imputati hanno hackerato università e altre istituzioni di ricerca in tutto il mondo, rubando almeno 31 terabyte di informazioni e proprietà intellettuale di valore incalcolabile.”