USAs justisdepartement har tiltalt 17 iranske statsborgere for en angivelig hackeroperasjon som stjal akademisk forskning, immaterielle rettigheter og andre proprietære data fra organisasjoner over hele verden.
Påtalemyndigheten hevder at hackerne ved Mabna Institute gjennomførte operasjonen i flere år på vegne av Irans islamske revolusjonsgarde, andre iranske myndighetsorganer, universiteter og private kunder.
Saken bygger videre på tiltaler som først ble kunngjort i 2018. Ni tiltalte var med i den tidligere tiltalen, mens den nyeste utvidede tiltalen navngir ytterligere åtte personer.
Mabna Institute-hackere skal ha rettet seg mot professorer over hele verden
Ifølge justisdepartementet startet kampanjen rundt 2013 og fortsatte til minst desember 2017. De angivelige hackerne rettet seg mot mer enn 100 000 professorkontoer over hele verden og kompromitterte rundt 8 000 av dem.
De skal ha brukt stjålne innloggingsopplysninger til å få tilgang til universitetssystemer og hente ut tidsskrifter, avhandlinger, e-bøker og forskning innen et bredt spekter av fagområder.
Påtalemyndigheten sier at gruppen stjal minst 31,5 terabyte med akademiske data og immaterielle rettigheter. USA-baserte universiteter skal ha brukt mer enn 3,4 milliarder dollar på å anskaffe eller få tilgang til det berørte forskningsmaterialet og dataene.
Ifølge tiltalen rammet kampanjen 144 universiteter i USA og 178 universiteter i andre land. Den nevner også minst 42 amerikanske selskaper i privat sektor, 11 utenlandske selskaper, offentlige etater og ikke-statlige organisasjoner blant målene.
Stjålet tilgang skal ha støttet iranske kunder
Amerikanske myndigheter hevder at Mabna Institute opererte som en hacker-for-hire-virksomhet. Den angivelige operasjonen skal ha betjent både iranske statstilknyttede aktører, universiteter i landet og betalende kunder.
Gruppen skal ha solgt stjålne akademiske ressurser gjennom iranske nettsteder. Kunder kunne angivelig kjøpe forskningsmateriale eller bruke kompromitterte professorkontoer for å få tilgang til universitetenes biblioteksystemer.
Justisdepartementet knytter også flere av de tiltalte til angrep mot private selskaper og offentlige organer. Disse hendelsene skal blant annet ha omfattet password spraying-angrep, phishing-kampanjer og datatyveri.
En av organisasjonene som nevnes i kunngjøringen, var HBO. Påtalemyndigheten hevder at Behzad Mesri og flere andre tiltalte deltok i angrepet mot medieselskapets systemer. Mesri har tidligere møtt separate anklager om å ha forsøkt å presse HBO for rundt 6 millioner dollar i Bitcoin.
USA tilbyr belønninger på opptil 10 millioner dollar
De tiltalte står overfor anklager som blant annet omfatter konspirasjon for å gjennomføre datainnbrudd, elektronisk bedrageri, uautorisert tilgang for økonomisk vinning og grovt identitetstyveri.
Flere av tiltalepunktene kan gi fengselsstraffer på opptil 20 år. En domstol vil imidlertid fastsette en eventuell straff dersom saken fører til domfellelser.
Samtidig har det amerikanske utenriksdepartementets Rewards for Justice-program tilbudt opptil 10 millioner dollar for informasjon som fører til at fem av de tiltalte kan lokaliseres: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz og Saber Shahbazi Ballojeh.
Anklagene er fortsatt kun påstander. Alle de tiltalte anses som uskyldige inntil skyld er bevist i retten.
0 responses to “Mabna Institute-hackere tiltalt for forskningstyveri verdt 3,4 milliarder dollar”