跳至主要內容
SQD
情報終端 // 核心節點_01
// AD SLOT — top

// 檔案 — doj-charges-iranian-nationals-major-cyber-espionage-campaign

中東 美洲 伊朗 美國 網路 政策

美國司法部起訴 17 名伊朗國民,指其參與重大網路間諜活動

發布時間: 2026年8月23日 14:42Z · 語言: ZH-HANT

// 分享傳播
美國司法部起訴 17 名伊朗國民,指其參與重大網路間諜活動
Lonnie Tague for the Department of Justice · Public domain · 來源
// AD SLOT — mid

美國司法部已公開一份包含 14 項指控的替代起訴書,指控 17 名與德黑蘭 Mabna 研究所相關的伊朗國民執行了一場長期且由國家資助的網路間諜與數據盜竊活動。該組織據稱自 2013 年起代表伊朗伊斯蘭革命衛隊 (IRGC) 及其他客戶運作,入侵了數千個學術、企業和政府電子郵件帳戶,在全球範圍內盜取了至少 31.5 TB 的研究數據和知識產權。

// 背景

Mabna 研究所設於德黑蘭,旨在幫助伊朗研究機構從外國機構獲取科學資訊。威脅研究人員多年來以 Silent Librarian、Cobalt Dickens 和 TA407 等別名追蹤該組織。2017 年,其中一名被指控的被告 Behzad Mesri 因在駭入未播出的電視內容後企圖向 HBO 勒索 600 萬美元的比特幣而受到單獨起訴。目前的指控延續了 2018 年的初步起訴,且正值針對美國關鍵基礎設施的網路威脅加劇之際。

// 關鍵進展

  • 這項包含 14 項指控的替代起訴書將 8 名新被告添加到 2018 年最初起訴 9 人的案件中。
  • 駭客入侵了 144 所美國大學、178 所外國大學、42 家美國公司、11 家外國公司以及至少 5 個美國聯邦和州政府機構的系統。
  • 全球有超過 10 萬名教授的帳號成為目標,導致約 8,000 個帳號被盜用,並盜取了 31.5 TB 的數據。
  • 受害者包括美國勞工部、聯邦能源監管委員會、夏威夷州和印第安納州、聯合國、聯合國兒童基金會 (UNICEF) 以及 HBO。
  • 美國國務院為提供能導致發現 5 名關鍵被告行蹤之資訊的人士提供高達 1,000 萬美元的獎金。

// 時間軸

  1. Mabna 研究所啟動其針對大學帳戶和政府系統的全球網路間諜行動。

  2. 被告 Behzad Mesri 被指控駭客攻擊 HBO 並企圖勒索 600 萬美元的比特幣。

  3. 美國檢察官公開一份最初包含七項指控的起訴書,指控九名 Mabna Institute 成員。

  4. 美國司法部解封一份包含 14 項指控的替代起訴書,增加 8 名被告,使總數達到 17 人,同時美國國務院對 5 名關鍵人物發布 1,000 萬美元的懸賞金。

// 各方觀點

[美國司法部]

決心公開揭露國家支持的網路竊盜網絡,以中斷其運作、威懾未來與伊斯蘭革命衛隊 (IRGC) 的合作,並限制被告的國際移動。

[網路安全研究社群]

將 Mabna 研究所(亦被追蹤為 Silent Librarian, Cobalt Dickens 或 TA407)視為一家私有化的網路間諜承包商,利用持續的魚叉式網路釣魚和社交工程攻擊來將盜取的研究成果貨幣化。

// 引述

“據稱是這張廣泛的國家贊助網路背後的黑手,該網路發起了一場全面行動,旨在從美國的大學、企業和政府機構竊取研究成果與智慧財產權”

[Jamie McDonald, U.S. Attorney for the Southern District of New York] — 描述在解封的起訴書中所揭露的國家贊助駭客網路之規模。

“Mabna 代表了國家間諜活動的私有化:一家將被竊研究出售給任何出價者的承包商,其主要客戶是伊朗伊斯蘭革命衛隊(IRGC),而非單一所有者”

[Shmuel Gihon, security research team lead at Check Point Software] — 解釋 Mabna 研究所如何作為一個服務於國家與商業客戶的私人網路承包商運作。
// AD SLOT — bottom

// 相關簡報