米国は、米当局が「レンタル用」ハッキング企業と表現する組織であるMabna Instituteとの関係が疑われるイラン人17人を、米国および国際機関から研究、知的財産、個人データを盗むことを目的とした、数年にわたる作戦をめぐって起訴した。
米司法省によると、8人の被告が事件に追加された一方、2018年3月に公表された起訴状では、すでに別の9人が起訴されており、当時、300を超える大学および民間企業への侵入が告発されていた。同省によれば、作戦は2013年頃に始まり、世界中の10万人を超える大学教授のアカウントを標的とし、そのうち約8,000アカウントが侵害された。
データ量と被害を受けた機関
米政府によると、攻撃者は侵害したアカウントを使って31.5テラバイトの学術データにアクセスした。そこには、学術誌、論文、博士論文、電子書籍、複数分野の研究が含まれていた。当局は、これらの資料の価値を約34億ドルと見積もった。
司法省の発表によると、この作戦の標的となったのは178大学で、そのうち144校が米国の大学だった。さらに、少なくとも53の民間企業（うち42社は米国企業）、2つの非政府組織、そして米国の州に属する少なくとも10の政府機関も被害を受けた。同省は、HBOも被害者の一つであり、発表によれば、600万ドル相当のBitcoinを要求する脅迫を受けたと述べた。
起訴内容と情報提供への報奨金
容疑には、コンピューター侵入の共謀、電信詐欺、金銭的利益を得るための無許可アクセス、加重個人情報窃盗が含まれる。これらの容疑の一部では、最高で懲役20年が科される可能性がある。
米国務省は、Behzad Mesri、Mojtaba Galekuhi、Arman Kahzadian、Keyvan Fayaz、Saber Shahbazi Ballojehの5人の所在特定につながる情報に対し、最大1,000万ドルの報奨金を支払うと発表した。また、匿名で情報を送信できるよう、Torネットワーク経由のリンクも提供した。
その他の被告には、Saeid Houshyar、Manouchehr Hashemloo、Amir Baratiのほか、「Skote Vahshat」の名で知られるBehzad Mesri、「Achilles」および「The Joker」、ユーザー名「bc.monster」としても知られるKeyvan Fayaz、「Mojtaba Ghaleh Koui」の名で知られるMojtaba Galekuhiが含まれる。
なぜこのニュースが重要なのか
この事件は、学術研究の窃取が単発の侵入事件にとどまらず、多数のアカウントを標的にして科学的・商業的価値のあるデータへアクセスする組織的な作戦になり得ることを示している。また、この発表は、正規の認証情報を利用することで、攻撃者が発見されるまで長期間にわたってシステム内を移動できる可能性を示しており、研究者や職員のアカウントを保護し、データへのアクセスを監視することが、組織の防御に不可欠であることを明らかにしている。
米当局は、作戦がイラン・イスラム革命防衛隊、イラン政府機関、大学、そして報酬を支払う顧客のために実行されたと述べている。ただし、すべての被告は、法廷で有罪が証明されるまで無罪と推定される。