米国司法省、31テラバイトに及ぶ大規模な世界的サイバー諜報および恐喝キャンペーンに関与したイラン国民17名を起訴

米国司法省は、テヘランに拠点を置くマブナ研究所（Mabna Institute）に関連するイラン国民17名を、10年間にわたるサイバー窃盗キャンペーンを主導したとして、14件の罪状を含む上書き起訴状を公開した。2013年以降、イラン革命防衛隊（IRGC）およびその他の国家機関に代わって活動していたハッカーたちは、米国の144大学および海外の178大学から31テラバイト以上の学術データや知的財産を盗み出し、さらに数十の民間企業、政府機関、非政府組織のメールアカウントを侵害したとされる。このキャンペーンでは、スピアフィッシングやパスワードスプレー攻撃が利用され、被害者の復旧費用は2,000万ドルを超えた。さらに、被告6名は2017年のHBOへの不正アクセスと、その後の600万ドルのビットコインによる恐喝未遂に関連している。米国国務省は、主要な逃亡者5名の所在につながる情報に対し、最大1,000万ドルの懸賞金を提示している。

// 背景

マブナ研究所は、イランの研究機関が海外の科学的データを取得することを支援するために、2013年頃にゴラムレザ・ラファトネジャド（Gholamreza Rafatnejad）とエフサン・モハマディ（Ehsan Mohammadi）によってイランで設立された。2018年3月、米国政府は同研究所のメンバー9名を初めて起訴し、財務省による制裁を課した。新たに公開された2026年の起訴状では、訴追対象が17名の被告に拡大され、グループの活動がIRGCに直接的に結びついていることが明示されている。今回の法的措置は、地政学的な緊張が高まる中、米国の水インフラへの攻撃や連邦政府職員の個人アカウントの侵害など、イラン系グループによる最近のサイバー作戦の波の中で行われたものである。

// 主要動向

• 米国司法省（DOJ）は、Mabna Instituteに所属するイラン人17名を起訴する14件の追加起訴状を公開し、2018年に最初に提起された訴訟に8名の被告を新たに追加した。
• ハッカーたちは、世界中の10万件以上の教授アカウントを標的にし、約8,000件の侵害に成功し、31.5テラバイトの学術データと知的財産を盗み出したとされる。
• 被害者には、世界322の大学、53の民間企業、および米国労働省、連邦エネルギー規制委員会（FERC）、インディアナ州とハワイ州、国連、ユニセフなどの政府機関が含まれる。
• 被告のうち6名は、機密データの窃取と600万ドルのビットコインによる恐喝未遂を含む2017年のHBOハッキング事件に関与している。
• 米国国務省は、Behzad Mesri、Mojtaba Galekuhi、Arman Kahzadian、Keyvan Fayaz、Saber Shahbazi Ballojehの5名の逃亡者に係る情報提供に対し、最大1,000万ドルの懸賞金を提示している。
• 盗まれた学術的な認証情報とデータは、Megapaper.irおよびGigapaper.irというウェブサイトを通じてイラン国内で商業化されていた。