美國司法部起訴 17 名伊朗國民，指其發動大規模 31TB 全球網路間諜與勒索行動

美國司法部已公開一份包含 14 項指控的替代起訴書，指控 17 名與總部位於德黑蘭的 Mabna 研究所相關的伊朗國民策劃了一場持續十年的網路盜竊行動。這些駭客自 2013 年起代表伊朗伊斯蘭革命衛隊 (IRGC) 及其他國家實體運作，據稱盜取了 144 所美國大學和 178 所外國大學超過 31 TB 的學術數據和知識產權，並入侵了數十家私營公司、政府機構和非政府組織的電子郵件帳戶。該行動利用了針對性釣魚攻擊和密碼噴灑攻擊，導致受害者花費超過 2,000 萬美元進行修復。此外，六名被告與 2017 年的 HBO 數據洩漏事件以及隨後 600 萬美元的比特幣勒索企圖有關。美國國務院已提供高達 1,000 萬美元的獎金，以換取能導致發現五名關鍵逃犯行蹤的信息。

// 背景

Mabna 研究所於 2013 年左右由 Gholamreza Rafatnejad 和 Ehsan Mohammadi 在伊朗成立，旨在協助伊朗研究機構獲取外國科學數據。2018 年 3 月，美國政府首次起訴了該組織的九名成員並實施了財政部制裁。最新公開的 2026 年起訴書將起訴範圍擴大至 17 名被告，將該組織的活動直接與 IRGC 聯繫起來。此次法律行動發生在地緣政治緊張局勢加劇以及近期被歸因於親伊朗組織的網路操作浪潮中，包括對美國水利基礎設施的攻擊以及對聯邦官員個人帳戶的入侵。

// 關鍵進展

• 美國司法部（DOJ）解封了一份包含 14 項指控的替代起訴書，指控 17 名與 Mabna 研究所相關的伊朗人，並在 2018 年首次提出的案件中增加了 8 名新被告。
• 駭客涉嫌盜取 31.5 TB 的學術數據和知識產權，目標是全球超過 10 萬個教授帳戶，並成功入侵約 8,000 個。
• 受害者包括全球 322 所大學、53 家私營公司以及美國勞工部、聯邦能源監管委員會（FERC）、印第安納州和夏威夷州、聯合國（UN）以及聯合國兒童基金會（UNICEF）等政府實體。
• 六名被告與 2017 年的 HBO 駭客攻擊事件有關，該事件涉及盜取專有數據以及一次 600 萬美元的比特幣勒索企圖。
• 美國國務院正為提供五名逃犯（Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz 和 Saber Shahbazi Ballojeh）信息的資訊提供高達 1,000 萬美元的賞金。
• 盜取的學術憑證和數據在伊朗境內通過 Megapaper.ir 和 Gigapaper.ir 網站進行商業化。