Tiltale mod Mabna Institute: USA tiltaler 17 iranske hackere

Tiltalerne mod Mabna Institute anklager 17 iranske statsborgere for at have deltaget i en årelang kampagne for at stjæle akademisk forskning, intellektuel ejendom og data fra e-mailkonti. Amerikanske anklagere hævder, at gruppen målrettede organisationer i USA og flere andre lande.

Et udvidet anklageskrift med 14 tiltalepunkter fastslår, at Mabna Institute begyndte sin virksomhed i 2013. Anklagerne siger, at den påståede kampagne fortsatte indtil mindst december 2017 og tjente iranske universiteter, forskningsorganer og statslige interesser.

Sagen omhandler det påståede tyveri af 31,5 TB akademiske data og intellektuel ejendom samt omkring 8.000 e-mailkonti.

Anklagere hævder omfattende tyveri af forskningsdata

Ifølge anklageskriftet målrettede den anklagede gruppe universiteter, private virksomheder, offentlige myndigheder og ikke-statslige organisationer. Ofrene omfattede institutioner i USA og lande i Europa, Asien, Mellemøsten og Oceanien.

De påståede indtrængninger berørte mere end 100.000 professorkonti. Anklagerne siger, at angriberne kompromitterede omkring 8.000 konti, der tilhørte ansatte hos virksomheder, offentlige myndigheder og andre organisationer.

Det stjålne materiale omfattede angiveligt videnskabelig forskning og intellektuel ejendom. Sådanne oplysninger kan have betydelig kommerciel, økonomisk og national sikkerhedsmæssig værdi, især når de vedrører avancerede forskningsprogrammer.

Tiltalerne mod Mabna Institute beskriver en organiseret indsats for at skaffe ikke-iranske akademiske og videnskabelige data snarere end isoleret cyberkriminalitet.

Anklageskrift forbinder kampagnen med iranske statsinteresser

Amerikanske myndigheder hævder, at Mabna Institute opererede på vegne af Irans Islamiske Revolutionsgarde, også kendt som IRGC. Ifølge anklageskriftet skaffede gruppen stjålet forskning og legitimationsoplysninger til klienter med forbindelser til den iranske stat.

Anklagerne hævder også, at de tiltalte solgte stjålne oplysninger gennem to websteder, som blev kontrolleret af en af de anklagede hackere. Den påståede kampagne kombinerede dermed statstilknyttet efterretningsindsamling med kommerciel aktivitet, der involverede kompromitterede data.

Nogle personer, der er nævnt i sagen, var angiveligt også involveret i et mislykket forsøg på at afpresse HBO. Hændelsen omfattede et krav om bitcoin til en værdi af omkring 6 millioner dollar.

Anklagerne er fortsat påstande, og de tiltalte personer formodes uskyldige, medmindre de findes skyldige ved en domstol.

USA tilbyder dusører for fem anklagede hackere

Den amerikanske regering tilbyder dusører på op til 10 millioner dollar for oplysninger, der fører til anholdelsen af fem personer, som er nævnt i sagen. Dusørerne gælder Behzad Mesri, Mojtaba Ghal’eh-Kuhi, Arman Kahzadian, Keyvan Fayaz Ghareh Blagh og Saber Shahbazi Ballojeh.

Dusørerne er en del af regeringens indsats for at identificere og anholde personer, der anklages for at gennemføre statstilknyttede cyberoperationer mod amerikanske og allierede organisationer.

Embedsmænd sagde, at cybertyveri direkte kan påvirke økonomisk konkurrenceevne og national sikkerhed. Sagen signalerer også fortsatte bestræbelser på at retsforfølge påståede hackere, der opererer uden for USA’s jurisdiktion.

Konklusion

Tiltalerne mod Mabna Institute beskriver en omfattende påstået cybertyverioperation, der involverede forskningsdata, intellektuel ejendom og tusindvis af e-mailkonti. Sagen fremhæver den vedvarende risiko, som universiteter, offentlige organer og private organisationer står over for fra statstilknyttede spionagekampagner.