米国、国家支援型サイバー窃盗キャンペーンでイラン人17人を起訴、HBOへの600万ドル相当ビットコイン脅迫も含む
重要ポイント
- •司法省は、マブナ研究所に関係する長期にわたるサイバー窃盗作戦との関連で、イラン人17人を起訴した。
- •検察によると、このキャンペーンは数百の大学、数十社の企業、少なくとも5つの米国の州および連邦政府機関を標的とした。
- •Behzad Mesriは、HBOの資料を盗み、約600万ドル相当のビットコインを要求して脅迫しようとしたとして告発された。
- •国務省は、イランにいるとみられる被告に関する情報に対し、最大1,000万ドルの報酬を提供している。
- •検察は、盗まれた研究データがMegapaper.irやGigapaper.irなどのウェブサイトを通じて転売されたと述べた。

米連邦検察は、テレビネットワークHBOに対して600万ドル相当のビットコインを要求する脅迫を試みたことを含む、長年にわたるサイバー攻撃キャンペーンとの関連で、イラン人17人を起訴した。
米司法省が火曜日に発表したところによると、この17人は、イラン・イスラム革命防衛隊およびその他のイランの政府・大学機関の依頼を受けてハッキングキャンペーンを実行していたマブナ研究所(Mabna Institute)と協力関係にあった。このキャンペーンでは、米国および各国の数百の大学、数十社の企業、少なくとも5つの米国の州および連邦政府機関が標的となった。事件は2018年3月に始まり、検察はマブナと関係する9人のハッカーを初めて起訴し、米財務省は同研究所とこれらの被告に制裁を科した。司法省は当時、この作戦を、これまでに起訴した国家支援型ハッキングキャンペーンの中で最大級のものの一つと位置づけていた。その前回の起訴状の中で検察は、この共謀によって世界中で10万件を超える教授アカウントが侵害され、約31.5テラバイトの学術データと知的財産が盗まれたと述べていた。
起訴状の一部は、エンターテインメント大手のHome Box Office(HBO)をハッキングして機密データを盗んだとして以前に起訴されたBehzad Mesriの名を挙げている。オンラインでの偽名「Skote Vahshat」を使用し、この侵害に関して2017年11月に初めて起訴されたMesriは、要求を行う前に、テレビシリーズ「ゲーム・オブ・スローンズ」の脚本と未放送エピソードを入手したとされている。この犯罪において、Mesriは約600万ドル相当のビットコインを要求して脅迫しようとした。彼の要求は2017年に行われたものであり、この年にはWannaCryランサムウェア攻撃を含む他の主要な脅迫キャンペーンも同様に暗号通貨での支払いを求めていた。この手法は、その後ハッキング事件において繰り返し見られる特徴となっている。検察はさらに、Saeid Houshyar、Manouchehr Hashemloo、Keyvan Fayaz、Saber Shahbazi Ballojeh、Arman Kahzadianの5人の被告がこのハッキングに直接関与したと付け加えた。
米国務省の「正義の報酬(Rewards for Justice)」プログラムは現在、イランに残留しているとみられる被告らの所在に関する情報に対し、最大1,000万ドルの報酬を提供している。米国はイランとの間に犯罪人引き渡し条約を結んでいないため、この種の起訴は通常、直ちに裁判につなぐ手段ではなく、実行犯を公開し、逮捕のリスクを負わずにイラン国外へ渡航する能力を制限する、公的な責任追及の措置として機能する。
「今日の起訴には8人の追加被告が含まれており、米国の大学、企業、政府機関から研究および知的財産を盗もうとした大規模な国家支援型キャンペーンの背後にあったとされる、より広範なネットワークを明らかにするものです」と、ニューヨーク南部地区連邦検事のJamie McDonaldは声明の中で述べた。
2013年頃にGholamreza RafatnejadとEhsan Mohammadiによって設立されたマブナ研究所は、イラン・イスラム革命防衛隊およびその他のイラン側の依頼主の意向を受けて活動していたとされる。盗まれた研究データは、テヘランの情報機関にのみ渡ったわけではない。検察によると、これらはMegapaper.irとGigapaper.irという2つのウェブサイトを通じて転売された。後者のサイトでは、乗っ取られた教授のログイン情報が貸し出され、イランの顧客が外国の大学図書館にそのままアクセスできる状態にあったという。
米国の機関は、これらの資料を当初入手するのに約34億ドルを費やしていた。また別に、被害者側は侵害への対応に2,000万ドル以上の費用を要した。
本記事はMathew Di Salvoの執筆によるもので、Bitcoin Magazineに最初に掲載された。