US-Justizministerium klagt 17 iranische Staatsangehörige in großer Cyber-Spionagekampagne an

Das US-Justizministerium hat eine ergänzende Anklage mit 14 Punkten gegen 17 iranische Staatsangehörige erhoben, die mit dem in Teheran ansässigen Mabna-Institut verbunden sind, und wirft ihnen die Durchführung einer langjährigen, staatlich geförderten Cyber-Spionage- und Datendiebstahlkampagne vor. Die Gruppe, die seit mindestens 2013 im Auftrag des Islamischen Revolutionsgardisten-Korps (IRGC) des Irans und anderer Kunden operierte, hat mutmaßlich Tausende von akademischen, unternehmensbezogenen und staatlichen E-Mail-Konten kompromittiert und weltweit mindestens 31,5 Terabyte an Forschungsdaten und geistigem Eigentum gestohlen.

// Hintergrund

Das Mabna-Institut wurde in Teheran gegründet, um iranischen Forschungsorganisationen dabei zu helfen, wissenschaftliche Informationen von ausländischen Institutionen zu beschreiben. Bedrohungsforscher haben die Gruppe über Jahre hinweg unter Aliasnamen wie Silent Librarian, Cobalt Dickens und TA407 verfolgt. Im Jahr 2017 wurde einer der genannten Angeklagten, Behzad Mesri, separat angeklagt, weil er versucht hatte, 6 Millionen US-Dollar in Bitcoin von HBO zu erpressen, nachdem er nicht ausgestrahlte Fernsehinhalte gehackt hatte. Die aktuellen Anklagen folgen auf eine erste Anklage aus dem Jahr 2018 und erfolgen vor dem Hintergrund erhöhter Cyber-Bedrohungen gegen die kritische Infrastruktur der USA.

// Zentrale Entwicklungen

• Die 14-punktige ergänzende Anklage fügt acht neue Angeklagte zu einem Fall aus dem Jahr 2018 hinzu, in dem ursprünglich neun Personen angeklagt waren.
• Hacker drangen in die Systeme von 144 US-Universitäten, 178 ausländischen Universitäten, 42 US-Unternehmen, 11 ausländischen Unternehmen und mindestens fünf US-Bundes- und Landesbehörden ein.
• Weltweit wurden über 100.000 Konten von Professoren ins Visier genommen, was zu etwa 8.000 kompromittierten Konten und 31,5 Terabyte an gestohlenen Daten führte.
• Zu den Opfern gehören das US-Arbeitsministerium, die Federal Energy Regulatory Commission, die Bundesstaaten Hawaii und Indiana, die Vereinten Nationen, UNICEF und HBO.
• Das US-Außenministerium bot eine Belohnung von bis zu 10 Millionen US-Dollar für Informationen an, die zur Ortung von fünf Hauptangeklagten führen.