США предъявили обвинения 17 гражданам Ирана, предположительно связанным с институтом Mabna, который американские власти называют хакерской компанией, работающей «по найму», в связи с продолжавшейся годами кампанией по краже исследований, интеллектуальной собственности и конфиденциальных данных американских и международных организаций.
Министерство юстиции США сообщило, что восемь обвиняемых были добавлены в дело, тогда как девять другим обвинения ранее предъявили в обвинительном заключении, опубликованном в марте 2018 года. На тот момент их обвинили во взломе более 300 университетов и частных компаний. По данным ведомства, операции начались примерно в 2013 году и были направлены против аккаунтов более 100 000 университетских преподавателей по всему миру; около 8 000 из этих аккаунтов были взломаны.
Объём данных и пострадавшие организации
Американское правительство утверждает, что злоумышленники использовали взломанные аккаунты для доступа к 31,5 терабайта академических данных, включая научные журналы, диссертации и докторские работы, электронные книги и исследования по различным дисциплинам. Власти оценили стоимость этих материалов примерно в 3,4 миллиарда долларов.
Согласно заявлению Министерства юстиции, операция затронула 178 университетов, включая 144 университета в США, а также по меньшей мере 53 частные компании, 42 из которых были американскими, две неправительственные организации и не менее 10 государственных учреждений штатов США. Ведомство сообщило, что среди жертв была HBO: согласно заявлению, у компании вымогали 6 миллионов долларов в биткоинах.
Обвинения и вознаграждения за информацию
Обвинения включают сговор с целью осуществления компьютерных взломов, электронное мошенничество, несанкционированный доступ с целью получения финансовой выгоды и кражу личных данных при отягчающих обстоятельствах. Максимальное наказание по некоторым из этих обвинений может составить 20 лет лишения свободы.
Государственный департамент США объявил вознаграждение до 10 миллионов долларов за информацию, которая поможет установить местонахождение пятерых обвиняемых: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz и Saber Shahbazi Ballojeh. Также ведомство предоставило ссылку через сеть Tor, чтобы информацию можно было отправлять анонимно.
В список остальных обвиняемых входят Saeid Houshyar, Manouchehr Hashemloo и Amir Barati, а также Behzad Mesri, известный под именем “Skote Vahshat”, Keyvan Fayaz, также известный под именами “Achilles” и “The Joker” и под именем пользователя “bc.monster”, и Mojtaba Galekuhi, известный под именем “Mojtaba Ghaleh Koui”.
Почему эта новость важна?
Это дело показывает, что кража академических исследований не ограничивается отдельным инцидентом взлома, а может превращаться в организованную операцию, направленную против большого числа аккаунтов для получения доступа к данным, имеющим научную и коммерческую ценность. Заявление также показывает, что использование действительных учётных данных может позволить злоумышленникам длительное время перемещаться внутри систем до обнаружения, поэтому защита аккаунтов исследователей и сотрудников и контроль доступа к данным являются важнейшими элементами защиты организаций.
Американские власти утверждают, что операции проводились в интересах Корпуса стражей исламской революции Ирана, иранских государственных органов, университетов и платных клиентов. Однако все обвиняемые считаются невиновными, пока их вина не будет доказана судом.