Vai al contenuto principale
SQD
Terminale di intelligence // NODO_CENTRALE_01
// AD SLOT — top

// DOSSIER — doj-charges-iranian-nationals-major-cyber-espionage-campaign

MEDIO ORIENTE AMERICHE IRAN STATI UNITI CYBER DOTTRINA

Il DOJ incrimina 17 cittadini iraniani per una vasta campagna di cyberspionaggio

PUBBLICATO: 23 ago 2026 14:42Z · LINGUA: IT

// Diffondi
Il DOJ incrimina 17 cittadini iraniani per una vasta campagna di cyberspionaggio
Lonnie Tague for the Department of Justice · Public domain · fonte
// AD SLOT — mid

Il Dipartimento di Giustizia degli Stati Uniti ha desecretato un atto d'accusa sostitutivo in 14 capi d'imputazione che accusa 17 cittadini iraniani affiliati al Mabna Institute di Teheran per aver condotto una prolungata campagna di cyberspionaggio e furto di dati sponsorizzata dallo Stato. Operando per conto del Corpo delle Guardie della Rivoluzione Islamica (IRGC) iraniano e di altri clienti almeno dal 2013, il gruppo avrebbe compromesso migliaia di account di posta elettronica accademici, aziendali e governativi, rubando almeno 31,5 terabyte di dati di ricerca e proprietà intellettuale in tutto il mondo.

// Contesto

Il Mabna Institute è stato istituito a Teheran per aiutare le organizzazioni di ricerca iraniane a ottenere informazioni scientifiche da istituzioni straniere. I ricercatori di minacce hanno monitorato il gruppo per anni con alias come Silent Librarian, Cobalt Dickens e TA407. Nel 2017, uno degli imputati nominati, Behzad Mesri, è stato incriminato separatamente per aver tentato di estorcere 6 milioni di dollari in bitcoin a HBO a seguito di un attacco informatico a contenuti televisivi non ancora trasmessi. Le attuali accuse fanno seguito a un'incriminazione iniziale del 2018 e si inseriscono in un contesto di accresciute minacce informatiche contro le infrastrutture critiche degli Stati Uniti.

// Sviluppi chiave

  • L'atto di accusa sostitutivo di 14 capi d'imputazione aggiunge otto nuovi imputati a un caso del 2018 che originariamente accusava nove individui.
  • Gli hacker hanno violato i sistemi di 144 università statunitensi, 178 università straniere, 42 aziende statunitensi, 11 aziende straniere e almeno cinque agenzie federali e statali degli Stati Uniti.
  • Oltre 100.000 account di professori sono stati presi di mira a livello globale, con conseguente compromissione di circa 8.000 account e il furto di 31,5 terabyte di dati.
  • Tra le vittime figurano il Dipartimento del Lavoro degli Stati Uniti, la Federal Energy Regulatory Commission, gli stati delle Hawaii e dell'Indiana, le Nazioni Unite, l'UNICEF e HBO.
  • Il Dipartimento di Stato degli Stati Uniti ha offerto una ricompensa fino a 10 milioni di dollari per informazioni che portino all'individuazione di cinque imputati chiave.

// Cronologia

  1. L'Institute Mabna avvia la sua operazione globale di spionaggio cibernetico mirata ai conti universitari e ai sistemi governativi.

  2. L'imputato Behzad Mesri è accusato di aver hackerato HBO e di aver tentato di estorcere 6 milioni di dollari in bitcoin.

  3. I procuratori statunitensi svelano un atto d'accusa iniziale di sette capi d'imputazione che contestano a nove membri dell'Istituto Mabna.

  4. ][

// Prospettive

[U.S. Department of Justice]

Determinato a esporre pubblicamente le reti di furto informatico sponsorizzate dallo Stato per interrompere le operazioni, scoraggiare future collaborazioni con l'IRGC e limitare i movimenti internazionali degli imputati.

[Cybersecurity Research Community]

Considera l'Istituto Mabna (tracciato anche come Silent Librarian, Cobalt Dickens o TA407) come un appaltatore di spionaggio informatico privatizzato che utilizza persistenti attacchi di spearphishing e ingegneria sociale per monetizzare la ricerca rubata.

// Citazioni

“la rete più ampia presumibilmente dietro a una vasta campagna sponsorizzata dallo stato per rubare ricerche e proprietà intellettuali da università, imprese e istituzioni governative americane”

[Jamie McDonald, Procuratore degli Stati Uniti per il Distretto Sud di New York] — Descrizione dell'estensione della rete di hacking sponsorizzata dallo stato rivelata negli atti d'accusa a sigillo

“Mabna rappresenta la privatizzazione dello spionaggio di stato: un appaltatore che vende ricerche rubate a chiunque paghi, con l'IRGC come cliente principale piuttosto che come unico proprietario”

[Shmuel Gihon, responsabile del team di ricerca sulla sicurezza di Check Point Software] — Spiegazione di come l'Istituto Mabna funzioni come un appaltatore informatico privato al servizio di clienti statali e commerciali
// AD SLOT — bottom

// Briefing correlati