Os Estados Unidos acusaram 17 iranianos supostamente ligados ao Instituto Mabna, uma entidade que as autoridades americanas descrevem como uma empresa de hackers «de aluguel», por uma campanha que durou anos e teve como alvo o roubo de pesquisas, propriedade intelectual e dados privados de instituições americanas e internacionais.
O Departamento de Justiça dos EUA afirmou que oito acusados foram acrescentados ao caso, enquanto outros nove já haviam sido acusados em uma denúncia divulgada em março de 2018. Na ocasião, eles foram acusados de invadir mais de 300 universidades e empresas privadas. Segundo o departamento, as operações começaram por volta de 2013 e tiveram como alvo as contas de mais de 100 mil professores universitários em todo o mundo, com cerca de 8 mil contas invadidas.
Volume de dados e entidades afetadas
O governo dos EUA afirma que os invasores usaram as contas comprometidas para acessar 31,5 terabytes de dados acadêmicos, incluindo periódicos científicos, dissertações, teses de doutorado, livros eletrônicos e pesquisas em diversas áreas. As autoridades estimaram o valor desses materiais em cerca de 3,4 bilhões de dólares.
A operação afetou, segundo o anúncio do Departamento de Justiça, 178 universidades, entre elas 144 universidades nos Estados Unidos, além de pelo menos 53 empresas privadas, 42 delas americanas, duas organizações não governamentais e pelo menos 10 agências governamentais de estados americanos. O departamento afirmou que a HBO estava entre as vítimas, após ter sido, segundo o anúncio, extorquida em 6 milhões de dólares em Bitcoin.
Acusações e recompensas por informações
As acusações incluem conspiração para realizar invasões de computadores, fraude eletrônica, acesso não autorizado para obter ganhos financeiros e roubo de identidade agravado. A pena máxima para algumas dessas acusações pode chegar a 20 anos de prisão.
O Departamento de Estado dos EUA anunciou recompensas de até 10 milhões de dólares por informações que levem à localização de cinco acusados: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz e Saber Shahbazi Ballojeh. Também disponibilizou um link pela rede Tor para permitir o envio anônimo de informações.
A lista dos outros acusados inclui Saeid Houshyar, Manouchehr Hashemloo e Amir Barati, além de Behzad Mesri, conhecido como “Skote Vahshat”; Keyvan Fayaz, também conhecido pelos nomes “Achilles” e “The Joker” e pelo nome de usuário “bc.monster”; e Mojtaba Galekuhi, conhecido como “Mojtaba Ghaleh Koui”.
Por que esta notícia é importante?
O caso revela que o roubo de pesquisas acadêmicas não se limita a um incidente isolado de invasão, mas pode se transformar em uma operação organizada que visa um grande número de contas para acessar dados de valor científico e comercial. O anúncio também mostra que o uso de credenciais válidas pode permitir que invasores se movimentem pelos sistemas durante um longo período antes de serem descobertos, o que torna a proteção das contas de pesquisadores e funcionários e o monitoramento do acesso aos dados partes essenciais da defesa das instituições.
As autoridades americanas afirmam que as operações foram realizadas em benefício do Corpo da Guarda Revolucionária Islâmica do Irã, de órgãos governamentais iranianos, universidades e clientes pagantes. No entanto, todos os acusados são considerados inocentes até que sua culpa seja provada perante a Justiça.