Det amerikanske justitsministerium har tiltalt 17 iranske statsborgere for en påstået hackeroperation, der stjal akademisk forskning, intellektuel ejendom og andre fortrolige data fra organisationer over hele verden.
Anklagemyndigheden hævder, at hackerne fra Mabna Institute gennemførte operationen gennem flere år på vegne af Irans Islamiske Revolutionsgarde, andre iranske myndigheder, universiteter og private kunder.
Sagen bygger videre på tiltaler, der første gang blev offentliggjort i 2018. Ni tiltalte var med i det tidligere anklageskrift, mens det seneste udvidede anklageskrift navngiver yderligere otte personer.
Mabna Institute-hackere skal have målrettet professorer verden over
Ifølge justitsministeriet begyndte kampagnen omkring 2013 og fortsatte indtil mindst december 2017. De påståede hackere målrettede mere end 100.000 professorkonti verden over og kompromitterede omkring 8.000 af dem.
De skal have brugt stjålne loginoplysninger til at få adgang til universitetssystemer og hente tidsskrifter, afhandlinger, e-bøger og forskning inden for en lang række fagområder.
Anklagemyndigheden oplyser, at gruppen stjal mindst 31,5 terabyte akademiske data og intellektuel ejendom. Amerikanske universiteter skal have brugt mere end 3,4 milliarder dollar på at anskaffe eller få adgang til det berørte forskningsmateriale og data.
Ifølge anklageskriftet ramte kampagnen 144 universiteter i USA og 178 universiteter i andre lande. Blandt målene var også mindst 42 amerikanske virksomheder i den private sektor, 11 udenlandske virksomheder, offentlige myndigheder og ikke-statslige organisationer.
Stjålet adgang skal have støttet iranske kunder
Amerikanske myndigheder hævder, at Mabna Institute fungerede som en hacker-for-hire-virksomhed. Den påståede operation skal have betjent både iranske statstilknyttede aktører, universiteter i landet og betalende kunder.
Gruppen skal have solgt stjålne akademiske ressourcer via iranske hjemmesider. Kunder kunne angiveligt købe forskningsmateriale eller bruge kompromitterede professorkonti til at få adgang til universiteternes bibliotekssystemer.
Justitsministeriet forbinder også flere af de tiltalte med angreb mod private virksomheder og offentlige organer. Disse hændelser skal blandt andet have omfattet password spraying-angreb, phishingkampagner og datatyveri.
En af de organisationer, der nævnes i meddelelsen, var HBO. Anklagemyndigheden hævder, at Behzad Mesri og flere andre tiltalte deltog i angrebet på medievirksomhedens systemer. Mesri har tidligere været anklaget separat for at have forsøgt at afpresse HBO for omkring 6 millioner dollar i Bitcoin.
USA tilbyder belønninger på op til 10 millioner dollar
De tiltalte står over for anklager, der blandt andet omfatter sammensværgelse om computerindbrud, elektronisk bedrageri, uautoriseret adgang med henblik på økonomisk gevinst og groft identitetstyveri.
Flere af anklagepunkterne kan medføre fængselsstraffe på op til 20 år. En domstol vil dog fastsætte en eventuel straf, hvis sagen fører til domfældelser.
Samtidig har det amerikanske udenrigsministeriums Rewards for Justice-program tilbudt op til 10 millioner dollar for oplysninger, der fører til, at fem af de tiltalte kan lokaliseres: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz og Saber Shahbazi Ballojeh.
Anklagerne er fortsat kun påstande. Alle de tiltalte anses for uskyldige, indtil deres skyld er bevist ved en domstol.
0 svar til “Mabna Institute-hackere tiltalt for forskningstyveri til en værdi af 3,4 milliarder dollar”