DOJ oskarży 17 obywateli Iranu w związku z masową, 31-terabajtową globalną kampanią cyberespionażu i wymuszeń

Amerykański Departament Sprawiedliwości ujawnił 14-punktowe uzupełniające oskarżenie, w którym 17 obywateli Iranu powiązanych z teherańskim Instytutem Mabna oskarżono o zorganizowanie dekadą trwającej kampanii kradzieży danych w cyberprzestrzeni. Działając w imieniu Korpusu Strażników Rewolucji Islamskiej (IRGC) oraz innych organów państwowych od 2013 roku, hakerzy rzekomo ukradli ponad 31 terabajtów danych akademickich i własności intelektualnej ze 144 amerykańskich i 178 zagranicznych uniwersytetów, a także przejęli konta e-mail w dziesiątkach prywatnych firm, agencji rządowych i organizacji pozarządowych. Kampania wykorzystywała spearphishing i ataki typu password spray, co kosztowało ofiary ponad 20 milionów dolarów w ramach działań naprawczych. Dodatkowo, sześciu oskarżonych jest powiązanych z wyciekiem danych z HBO w 2017 roku i późniejszą próbą wymuszenia 6 milionów dolarów w Bitcoinach. Departament Stanu USA zaoferował nagrodę w wysokości do 10 milionów dolarów za informacje prowadzące do ustalenia miejsca pobytu pięciu kluczowych uciekinierów.

// Tło

Instytut Mabna został założony w Iranie około 2013 roku przez Gholamrezę Rafatnejada i Ehsana Mohammadi, aby pomóc irańskim organizacjom badawczym w pozyskiwaniu zagranicznych danych naukowych. W marcu 2018 roku rząd USA po raz pierwszy oskarżył dziewięciu jego członków i nałożył sankcje Departamentu Skarbu. Nowo ujawnione oskarżenie z 2026 roku rozszerza ściganie na 17 oskarżonych, bezpośrednio łącząc działalność grupy z IRGC. To działanie prawne odbywa się w obliczu zaostrzonych napięć geopolitycznych i fali niedawnych operacji cybernetycznych przypisywanych grupom powiązanym z Iranem, w tym ataków na amerykańską infrastrukturę wodną i przejęcia osobistych kont urzędników federalnych.

// Kluczowe wydarzenia

• Resort Departamentu Sprawiedliwości USA odtajnił zmieniony akt oskarżenia w 14 punktach, stawiając zarzuty 17 Irańczykom powiązanym z Instytutem Mabna i dodając ośmiu nowych oskarżonych do sprawy zapoczątkowanej w 2018 roku.
• Hakerzy rzekomo ukradli 31,5 terabajta danych akademickich oraz własności intelektualnej, biorąc na cel ponad 100 000 kont profesorów na całym świecie i udanie kompromitując około 8 000 z nich.
• Wśród ofiar znajduje się 322 uniwersytety na całym świecie, 53 prywatne firmy oraz podmioty rządowe, takie jak Departament Pracy USA, FERC, stany Indiana i Hawaje, ONZ oraz UNICEF.
• Sześciu oskarżonych jest powiązanych z atakiem hakerskim na HBO z 2017 roku, który obejmował kradzież zastrzeżonych danych oraz próbę wyłudzenia okupu w wysokości 6 milionów dolarów w bitcoinach.
• Departament Stanu USA oferuje nagrodę w wysokości do 10 milionów dolarów za informacje o pięciu zbiegach: Behzadzie Mesrim, Mojtabie Galekuhi, Armanie Kahzadianie, Keyvanie Fayazie oraz Saberze Shahbazim Ballojehu.
• Skradzione dane i poświadczenia akademickie były komercjalizowane wewnątrz Iranu za pośrednictwem stron internetowych Megapaper.ir i Gigapaper.ir.