// DOSSIER — doj-charges-iranian-nationals-major-cyber-espionage-campaign
DOJ oskarżyło 17 obywateli Iranu w związku z wielką kampanią cyberespionażu
PUBLIKACJA: 23 sie 2026 14:42Z · JĘZYK: PL
Amerykański Departament Sprawiedliwości ujawnił 14-punktowe uzupełniające oskarżenie, w którym 17 obywateli Iranu powiązanych z teherańskim Instytutem Mabna zostało oskarżonych o przeprowadzenie długotrwałej, sponsorowanej przez państwo kampanii cyberespionażu i kradzieży danych. Grupa ta, działając w imieniu Korpusu Strażników Rewolucji Islamskiej (IRGC) oraz innych klientów co najmniej od 2013 roku, rzekomo przejęła tysiące akademickich, korporacyjnych i rządowych kont e-mail, kradnąc co najmniej 31,5 terabajta danych badawczych i własności intelektualnej na całym świecie.
// Tło
Instytut Mabna został założony w Teheranie, aby pomóc irańskim organizacjom badawczym w pozyskiwaniu informacji naukowych z zagranicznych instytucji. Badacze zagrożeń śledzili grupę przez lata pod takimi pseudonimami jak Silent Librarian, Cobalt Dickens i TA407. W 2017 roku jeden z wymienionych oskarżonych, Behzad Mesri, został osobno oskarżony o próbę wymuszenia 6 milionów dolarów w bitcoinach od HBO po zhakowaniu nieemitowanych treści telewizyjnych. Obecne zarzuty następują po pierwotnym oskarżeniu z 2018 roku i pojawiają się w obliczu zwiększonych cyberzagrożeń wymierzonych w amerykańską infrastrukturę krytyczną.
// Kluczowe wydarzenia
- Aktualny akt oskarżenia z 14 punktami dodaje ośmiu nowych oskarżonych do sprawy z 2018 roku, w której pierwotnie oskarżono dziewięć osób.
- Hakerzy włamali się do systemów 144 amerykańskich uniwersytetów, 178 zagranicznych uniwersytetów, 42 amerykańskich firm, 11 zagranicznych firm oraz co najmniej pięciu federalnych i stanowych agencji USA.
- Celem ponad 100 000 kont profesorów na całym świecie były działania hakerów, co skutkowało przejęciem około 8 000 kont i kradzieżą 31,5 terabajta danych.
- Wśród ofiar znalazły się Departament Pracy USA, Federalna Komisja Regulacji Energetyki, stany Hawaje i Indiana, Organizacja Narodów Zjednoczonych, UNICEF oraz HBO.
- Departament Stanu USA zaoferował nagrodę w wysokości do 10 milionów dolarów za informacje prowadzące do ustalenia miejsca pobytu pięciu kluczowych oskarżonych.
// Oś czasu
-
Instytut Mabna rozpoczyna globalną operację cyber szpiegostwa wymierzoną w konta uniwersyteckie i systemy rządowe.
-
Oskarzono oskarżonego Behzada Mesri o zhakowanie HBO i próbę wymuszenia 6 milionów dolarów w bitcoinach.
-
Amerykańscy prokuratorzy odtajnili początkowy akt oskarżenia z siedmioma punktami oskarżenia przeciwko dziewięciu członkom Instytutu Mabna.
-
DOJ unseals odnowione akt oskarżenia z 14 punktami, dodając ośmiu oskarżonych, co zwiększa łączną liczbę do 17, podczas gdy Departament Stanu ogłasza nagrodę w wysokości 10 milionów dolarów za pięciu kluczowych osobników.
// Perspektywy
[U.S. Department of Justice]
Zdeterminowany, aby publicznie ujawnić państwowe sieci kradzieży cybernetycznej w celu zakłócenia operacji, odstraszenia przyszłych współprac z IRGC i ograniczenia międzynarodowego przemieszczania się oskarżonych.
[Cybersecurity Research Community]
Postrzega Instytut Mabna (śledzony również jako Silent Librarian, Cobalt Dickens lub TA407) jako sprywatyzowanego wykonawcę szpiegostwa cybernetycznego, który wykorzystuje uporczywe ataki spearphishingowe i socjotechnikę do monetyzacji skradzionych badań.
// Cytaty
“szersza sieć, która rzekomo stoi za szeroko zakrojoną, sponsorowaną przez państwo kampanią kradzieży badań i własności intelektualnej z amerykańskich uniwersytetów, przedsiębiorstw i instytucji rządowych”
“Mabna reprezentuje prywatyzację szpiegostwa państwowego: wykonawca sprzedający skradzione badania każdemu, kto zapłaci, przy czym IRGC pełni rolę głównego klienta, a nie jedynego właściciela”