米国司法省、大規模なサイバー諜報活動でイラン人17名を起訴

米国司法省は、テヘランに拠点を置くマブナ研究所（Mabna Institute）に関連するイラン人17名を、長期間にわたる国家主導のサイバー諜報およびデータ窃盗キャンペーンを実行したとして、14件の罪状を含む追加起訴状を公開した。少なくとも2013年から、イラン革命防衛隊（IRGC）およびその他のクライアントに代わって活動していたとされるこのグループは、世界中の数千の学術、企業、政府のメールアカウントを侵害し、少なくとも31.5テラバイトの研究データと知的財産を盗み出したとされる。

// 背景

マブナ研究所は、イランの研究機関が外国の機関から科学情報を入手することを支援するためにテヘランに設立された。脅威リサーチチームは、Silent Librarian、Cobalt Dickens、TA407などの別名で、長年にわたりこのグループを追跡してきた。2017年には、被告の一人であるベザド・メスリ（Behzad Mesri）が、未放送のテレビコンテンツをハッキングし、HBOから600万ドルのビットコインを恐喝しようとしたとして別途起訴された。今回の起訴は、2018年の最初の起訴状に続くものであり、米国の重要インフラを標的としたサイバー脅威が高まっている中で行われた。

// 主要動向

• 14件の起訴状の更新により、元々9人を起訴していた2018年の事件に新たに8人の被告人が追加されました。
• ハッカーたちは、米国の大学144校、海外の大学178校、米国の企業42社、海外の企業11社、および少なくとも5つの米国連邦および州政府機関のシステムに侵入しました。
• 世界中で10万人以上の教授のアカウントが標的となり、約8,000件のアカウントが侵害され、31.5テラバイトのデータが盗まれました。
• 被害者には、米国労働省、連邦エネルギー規制委員会、ハワイ州およびインディアナ州、国際連合、ユニセフ、およびHBOが含まれます。
• 米国国務省は、5人の主要な被告人の所在につながる情報に対して、最大1,000万ドルの懸賞金を提示しました。