Amerykańscy prokuratorzy federalni postawili zarzuty 17 Irańczykom w związku z wieloletnią kampanią cyberataków, w tym próbą wymuszenia od sieci telewizyjnej HBO okupu w wysokości 6 milionów dolarów w bitcoinach.

Departament Sprawiedliwości USA poinformował we wtorek, że te 17 osób współpracowało z instytutem Mabna, który przeprowadzał kampanie hakerskie w imieniu irańskich Korpusów Strażników Islamskiej Rewolucji oraz innych irańskich zleceniodawców rządowych i akademickich. Kampania objęła setki amerykańskich i międzynarodowych uczelni, dziesiątki firm oraz co najmniej pięć amerykańskich agencji rządowych szczebla stanowego i federalnego. Sprawa rozpoczęła się w marcu 2018 r., gdy prokuratorzy po raz pierwszy postawili zarzuty dziewięciu hakerom powiązanym z Mabną, a Departament Skarbu USA objął sankcjami instytut oraz ówczesnych oskarżonych; Departament Sprawiedliwości określił wtedy tę operację jako jedną z największych wspieranych przez państwo kampanii hakerskich, jakie kiedykolwiek ścigał. W tamtym wcześniejszym akcie oskarżenia prokuratorzy stwierdzili, że członkowie spisku przejęli ponad 100 000 kont profesorów na całym świecie i wykradli około 31,5 terabajta danych naukowych i własności intelektualnej.

Część aktu oskarżenia dotyczy Behzada Mesriego, wcześniej oskarżonego o zhakowanie giganta rozrywkowego Home Box Office — HBO — i kradzież danych objętych prawami własności. Mesri, posługujący się internetowym pseudonimem „Skote Vahshat” i po raz pierwszy oskarżony w listopadzie 2017 r. w związku z tym włamaniem, miał wykraść scenariusze i niewyemitowane odcinki serialu „Gra o tron” przed postawieniem swoich żądań. W ramach tego przestępstwa Mesri próbował wymusić około 6 milionów dolarów w bitcoinach. Jego żądanie padło w 2017 r. — roku, w którym inne duże kampanie wymuszające, w tym ataki ransomware WannaCry, również wymagały zapłaty w kryptowalutach — co od tego czasu stało się powtarzającym się elementem spraw hakerskich. Prokuratorzy dodali, że pięciu innych oskarżonych — Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh i Arman Kahzadian — było bezpośrednio zaangażowanych w to włamanie.

Program Departamentu Stanu USA „Rewards for Justice” oferuje obecnie do 10 milionów dolarów za informacje o miejscu pobytu oskarżonych, którzy według ustaleń nadal przebywają w Iranie. Stany Zjednoczone nie mają z Iranem umowy o ekstradycji, dlatego akty oskarżenia tego rodzaju pełnią zazwyczaj funkcję narzędzi publicznego rozliczania — ujawniają sprawców i ograniczają im możliwość podróżowania poza Iran bez ryzyka aresztowania — zamiast stanowić bezpośrednią drogę do procesu.

„Dzisiejsze zarzuty, obejmujące ośmiu dodatkowych oskarżonych, ujawniają szerszą sieć stojącą rzekomo za zakrojoną na szeroką skalę, wspieraną przez państwo kampanią kradzieży badań naukowych i własności intelektualnej z amerykańskich uczelni, firm i instytucji rządowych” — powiedział w oświadczeniu prokurator federalny dla Południowego Dystryktu Nowego Jorku Jamie McDonald.

Instytut Mabna, założony około 2013 r. przez Gholamrezę Rafatnejada i Ehsana Mohammadi, miał rzekomo działać na zlecenie irańskich Korpusów Strażników Islamskiej Rewolucji i innych irańskich zleceniodawców. Skradzione badania naukowe nie trafiały wyłącznie do służb wywiadowczych Teheranu. Według prokuratorów były odsprzedawane za pośrednictwem dwóch stron internetowych — Megapaper.ir i Gigapaper.ir — przy czym ta druga wynajmowała przejęte loginy profesorów, dzięki czemu irańscy klienci mogli wprost wchodzić do bibliotek zagranicznych uczelni.

Amerykańskie instytucje wydały na pierwotne pozyskanie tych materiałów około 3,4 miliarda dolarów. Z kolei ofiary poniosły ponad 20 milionów dolarów kosztów usuwania skutków włamań.

Ten artykuł, którego autorem jest Mathew Di Salvo, pierwotnie ukazał się w serwisie Bitcoin Magazine.