DOJ klagt 17 iranische Staatsangehörige in massiver globaler Cyber-Spionage- und Erpressungskampagne mit 31 Terabyte an Daten an

Das US-Justizministerium hat eine ergänzende Anklage mit 14 Punkten gegen 17 iranische Staatsangehörige in Verbindung mit dem in Teheran ansässigen Mabna-Institut orchesteriert, die eine jahrzehntelange Cyberdiebstahl-Kampagne geführt haben. Die Hacker, die seit 2013 im Auftrag der Islamischen Revolutionsgarde (IRGC) und anderer staatlicher Stellen des Irans agierten, stahlen mutmaßlich über 31 Terabyte an akademischen Daten und geistigem Eigentum von 144 US-amerikanischen und 178 ausländischen Universitäten sowie kompromittierten E-Mail-Konten bei Dutzenden von Privatunternehmen, Regierungsbehörden und Nichtregierungsorganisationen. Die Kampagne nutzte Spearphishing und Password-Spray-Angriffe, was die Opfer über 20 Millionen Dollar an Sanierungskosten verursachte. Zusätzlich sind sechs Angeklagte mit dem HBO-Datenleck von 2017 und einem anschließenden Erpressungsversuch in Höhe von 6 Millionen Bitcoin verbunden. Das US-Außenministerium hat eine Belohnung von bis zu 10 Millionen Dollar für Informationen angeboten, die zur Ortung von fünf wichtigen Flüchtigen angeboten hat.

// Hintergrund

Das Mabna-Institut wurde etwa 2013 im Iran von Gholamreza Rafatnejad und Ehsan Mohammadi gegründet, um iranische Forschungsorganisationen bei der Beschaffung ausländischer wissenschaftlicher Daten zu unterstützen. Im März 2018 klagte die US-Regierung erstmals neun seiner Mitglieder an und verhängte Sanktionen des Finanzministeriums. Die neu versiegelte Anklage von 2026 weitet die Strafverfolgung auf 17 Angeklagte aus und verknüpft die Aktivitäten der Gruppe direkt mit der IRGC. Diese rechtliche Maßnahme erfolgt inmitten verschärfter geopolitischer Spannungen und einer Welle aktueller Cyber-Operationen, die iranisch orientierten Gruppen zugeschrieben werden, einschließlich Angriffen auf die US-Wasserinfrastruktur und der Kompromittierung persönlicher Konten von Bundesbeamten.

// Zentrale Entwicklungen

• Das DOJ unsealed a 14-count superseding indictment charging 17 Iranians affiliated with the Mabna Institute, adding eight new defendants defendants to a case case first brought in 2018.
• Die Hacker haben angeblich 31,5 Terabyte an akademischen Daten und geistigem Eigentum gestohlen, wobei sie über 100.000 Professorenkonten weltweit ins Visier nahmen und etwa 8.000 erfolgreich kompromittierten.
• Zu den Opfern zählen 322 Universitäten weltweit, 53 Privatunternehmen und staatliche Stellen wie das US-Arbeitsministerium, die FERC, die Bundesstaaten Indiana und Hawaii, die UN und UNICEF.
• Sechs Angeklagte sind mit dem HBO-Hack von s2017 in Verbindung gebracht, bei dem proprietäre Daten gestohlen und ein Erpressungsversuch in Höhe von 6 Millionen US-Dollar in Bitcoin occurred occurred.
• Das US-State Department bietet eine Kopfgeldbelohnung von bis zu 10 Millionen US-Dollar für Informationen über fünf Flüchtlinge: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz und Saber Shahbazi Ballojeh.
• Gestohlene akademische Zugangsdaten und Daten wurden innerhalb Irans über die Websites Megapaper.ir und Gigapaper.ir kommerzialisiert.