Estados Unidos acusó a 17 iraníes supuestamente vinculados al Instituto Mabna, una entidad que las autoridades estadounidenses describen como una empresa de piratería informática «de alquiler», por una campaña que duró años y tuvo como objetivo robar investigaciones, propiedad intelectual y datos privados de instituciones estadounidenses e internacionales.
El Departamento de Justicia estadounidense afirmó que se añadieron ocho acusados al caso, mientras que otros nueve ya habían sido acusados en una acusación formal anunciada en marzo de 2018, cuando se les acusó de piratear más de 300 universidades y empresas privadas. Según el departamento, las operaciones comenzaron alrededor de 2013 y tuvieron como objetivo las cuentas de más de 100.000 profesores universitarios de todo el mundo, de las cuales unas 8.000 fueron vulneradas.
Volumen de datos y entidades afectadas
El Gobierno estadounidense afirma que los atacantes utilizaron las cuentas vulneradas para acceder a 31,5 terabytes de datos académicos, incluidos revistas científicas, tesis, disertaciones doctorales, libros electrónicos e investigaciones en múltiples disciplinas. Las autoridades estimaron el valor de estos materiales en unos 3.400 millones de dólares.
Según el anuncio del Departamento de Justicia, la operación afectó a 178 universidades, incluidas 144 universidades de Estados Unidos, además de al menos 53 empresas privadas, 42 de ellas estadounidenses, dos organizaciones no gubernamentales y al menos 10 agencias gubernamentales pertenecientes a estados estadounidenses. El departamento señaló que HBO se encontraba entre las víctimas, después de que, según el anuncio, fuera objeto de una extorsión de 6 millones de dólares en Bitcoin.
Acusaciones y recompensas por información
Los cargos incluyen conspiración para cometer intrusiones informáticas, fraude electrónico, acceso no autorizado con fines de lucro y robo agravado de identidad. La pena máxima para algunos de estos cargos puede alcanzar los 20 años de prisión.
El Departamento de Estado estadounidense anunció recompensas de hasta 10 millones de dólares por información que permita determinar el paradero de cinco acusados: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz y Saber Shahbazi Ballojeh. También proporcionó un enlace a través de la red Tor para permitir el envío anónimo de información.
La lista de los demás acusados incluye a Saeid Houshyar, Manouchehr Hashemloo y Amir Barati, además de Behzad Mesri, conocido como “Skote Vahshat”; Keyvan Fayaz, conocido también por los nombres “Achilles” y “The Joker” y por el nombre de usuario “bc.monster”; y Mojtaba Galekuhi, conocido como “Mojtaba Ghaleh Koui”.
¿Por qué importa esta noticia?
El caso revela que el robo de investigaciones académicas no se limita a un incidente aislado de piratería informática, sino que puede convertirse en una operación organizada dirigida contra un gran número de cuentas para acceder a datos de valor científico y comercial. El anuncio también muestra que el uso de credenciales válidas puede permitir a los atacantes moverse dentro de los sistemas durante un largo periodo antes de ser descubiertos, lo que convierte la protección de las cuentas de investigadores y empleados y la supervisión del acceso a los datos en elementos esenciales de la defensa institucional.
Las autoridades estadounidenses afirman que las operaciones se llevaron a cabo para el Cuerpo de la Guardia Revolucionaria Islámica de Irán, organismos gubernamentales iraníes, universidades y clientes de pago. Sin embargo, se presume que todos los acusados son inocentes hasta que se demuestre su culpabilidad ante la justicia.