// DOSSIER — doj-charges-iranian-nationals-major-cyber-espionage-campaign
Le DOJ accuse 17 ressortissants iraniens dans une vaste campagne de cyberespionnage
PUBLIÉ: 23 août 2026 14:42Z · LANGUE: FR
Le Département de la Justice des États-Unis a levé le secret d'un acte d'accusation supplétif de 14 chefs d'accusation inculpant 17 ressortissants iraniens affiliés à l'Institut Mabna basé à Téhéran pour avoir exécuté une campagne d'espionnage cybernétique et de vol de données parrainée par l'État et de longue date. Opérant au nom du Corps des Gardiens de la Révolution islamique (CGRI) d'Iran et d'autres clients depuis au moins 2013, le groupe a présumément compromis des milliers de comptes de messagerie académiques, d'entreprises et gouvernementaux, volant au moins 31,5 téraoctets de données de recherche et de propriété intellectuelle à travers le monde.
// Contexte
L'Institut Mabna a été établi à Téhéran pour aider les organisations de recherche iraniennes à obtenir des informations scientifiques auprès d'institutions étrangères. Des chercheurs en menaces ont suivi le groupe pendant des années sous des alias tels que Silent Librarian, Cobalt Dickens et TA407. En 2017, l'un des accusés nommés, Behzad Mesri, a été séparément inculpé pour avoir tenté d'extorquer 6 millions de dollars en bitcoins auprès de HBO après un piratage de contenus télévisuels non diffusés. Les accusations actuelles font suite à un acte d'accusation initial de 2018 et surviennent dans un contexte de menaces cybernétiques accrues ciblant les infrastructures critiques des États-Unis.
// Développements clés
- L'acte d'accusation modificatif en 14 chefs ajoute huit nouveaux prévenus à une affaire de 2018 qui visait initialement neuf individus.
- Les pirates informatiques se sont infiltrés dans les systèmes de 144 universités américaines, 178 universités étrangères, 42 entreprises américaines, 11 entreprises étrangères et d'au moins cinq agences fédérales et étatiques américaines.
- Plus de 100 000 comptes de professeurs ont été visés à travers le monde, entraînant environ 8 000 comptes compromis et 31,5 téraoctets de données volées.
- Parmi les victimes figurent le département du Travail des États-Unis, la Commission fédérale de régulation de l'énergie, les États de Hawaï et de l'Indiana, l'Organisation des Nations unies, l'UNICEF et HBO.
- Le département d'État américain a offert une récompense pouvant aller jusqu'à 10 millions de dollars pour toute information permettant de localiser cinq prévenus clés.
// Chronologie
-
L'institut Mabna lance son opération mondiale de cyberespionnage ciblant les comptes universitaires et les systèmes gouvernementaux.
-
Le défendeur Behzad Mesri est accusé de piratage de HBO et de tentative d'extorsion de 6 millions de dollars en bitcoin.
-
Les procureurs américains ont levé le sceau d'un acte d'accusation initial de sept chefs d'accusation visant neuf membres de l'Institut Mabna.
-
Le DOJ déboucle un acte d'accusation suppléant de 14 chefs d'accusation, ajoutant huit défendeurs à un total de 17, tandis que le Département d'État émet une prime de 10 millions de dollars pour cinq individus clés.
// Perspectives
[U.S. Department of Justice]
Déterminée à dénoncer publiquement les réseaux de vol cybernétique étatiques, afin de disrupter les opérations, dissuader les futures collaborations avec l'IRGC, et restreindre la mobilité la de manière internationale.
[Cybersecurity Research Community]
Considère le Mabna Institute (également suivi sous les noms de Silent Librarian, Cobalt Dickens, ou TA407) comme un prestataire de cyberespionnage privé utilisant des attaques de spearphishing et d'ingénierie sociale persistantes pour monétiser la recherche volée.
// Citations
“le réseau plus large prétendument à l'origine d'une vaste campagne parrainée par l'État visant à voler des recherches et de la propriété intellectuelle à des universités, des entreprises et des institutions gouvernementales américaines”
“Mabna représente la privatisation de l'espionnage d'État : un sous-traitant vendant des recherches volées au plus offrant, avec le CGRI comme client principal plutôt que comme unique propriétaire”