DOJ beschuldigt 17 Iraanse staatsburgers in grote cyberespionagecampagne

Het Amerikaanse Department of Justice heeft een aanvullende aanklacht met 14 punten beschuldigd tegen 17 Iraanse staatsburgers gelieerd aan het in Teheran gevestigde Mabna Institute voor het uitvoeren van een langlopende, door de staat gesponsorde cyberespionage- en datadiefstalcampagne. De groep, die sinds ten minste 2013 namens de Revolutionaire Garde van Iran (IRGC) en andere klanten opereerde, heeft naar verluidt duizenden academische, zakelijke en overheids-e-mailaccounts gecompromitteerd, waarbij wereldwijd ten minste 31,5 terabyte aan onderzoeksgegevens en intellectueel eigendom zijn gestolen.

// Achtergrond

Het Mabna Institute werd in Teheran opgericht om Iraanse onderzoeksorganisaties te helpen wetenschappelijke informatie van buitenlandse instellingen te verkrijgen. Dreigingsonderzoekers hebben de groep jarenlang gevolgd onder aliassen zoals Silent Librarian, Cobalt Dickens en TA407. In 2017 werd een van de genoemde beklaagden, Behzad Mesri, afzonderlijk beschuldigd van het proberen te afpersen van 6 miljoen dollar in bitcoin van HBO na een hack van niet-uitgezonden televisiecontent. De huidige beschuldigingen volgen op een initiële aanklacht uit 2018 en vinden plaats tegen een achtergrond van toenemende cyberdreigingen gericht op de Amerikaanse kritieke infrastructuur.

// Belangrijkste ontwikkelingen

• De superseding indictment met 14 aanklachten voegt acht nieuwe beklaagden toe aan een zaak uit 2018 waarin oorspronkelijk negen personen werden aangeklaagd.
• Hackers drongen door tot systemen van 144 Amerikaanse universiteiten, 178 buitenlandse universiteiten, 42 Amerikaanse bedrijven, 11 buitenlandse bedrijven en ten minste vijf Amerikaanse federale en staatsoverheden.
• Wereldwijd werden meer dan 100.000 accounts van professoren visueel getarget, wat resulteerde in ongeveer 8.000 gecompromitteerde accounts en 31,5 terabyte aan gestolen data.
• Slachtoffers zijn onder meer het Amerikaanse Ministerie van Arbeid, de Federal Energy Regulatory Commission, de staten Hawaï en Indiana, de Verenigde Naties, UNICEF en HBO.
• Het Amerikaanse Ministerie van Buitenlandse Zaken bood een beloning van maximaal 10 miljoen dollar voor informatie die leidt tot de locatie van vijf belangrijke beklaagden.