Il Dipartimento di Giustizia degli Stati Uniti ha charged 17 cittadini iraniani accusati di aver partecipato a un’operazione di hacking di lunga data che ha preso di mira università, aziende, agenzie governative e altre organizzazioni negli Stati Uniti e all’estero.
Gli imputati sono accusati di essere membri o associati dell’Istituto Mabna con sede in Iran, che i pubblici ministeri descrivono come un’organizzazione di hackeraggio su commissione. Nove dei 17 imputati erano stati originariamente incriminati nel 2018, mentre un’incriminazione sostitutiva recentemente resa pubblica aggiunge altre otto persone al caso.
Secondo i procuratori, l’Istituto Mabna opera dal circa 2013. L’organizzazione avrebbe effettuato intrusioni informatiche per clienti tra cui università iraniane, enti governativi e il Corpo delle Guardie della Rivoluzione Islamica (IRGC). Le accuse includono furto di ricerche accademiche, proprietà intellettuale, informazioni aziendali e account email di dipendenti.
La campagna accademica è stata particolarmente estesa. Le autorità statunitensi affermano che gli hacker hanno preso di mira più di 100.000 account di professori in tutto il mondo e hanno compromesso con successo circa 8.000. Le istituzioni interessate includevano 144 università negli Stati Uniti e 178 università in altri paesi.
Una volta compromessa le versioni, gli aggressori avrebbero usato credenziali rubate per ottenere materiali di ricerca e altri documenti accademici. La campagna ha portato al furto di oltre 31 terabyte di dati accademici e proprietà intellettuale, inclusi riviste, tesi, tesi, libri elettronici e materiali di ricerca. Le università statunitensi avevano speso circa 3,4 miliardi di dollari per procurarsi e accedere alle informazioni prese di mira dall’operazione, secondo il Dipartimento di Giustizia.
Gli otto nuovi imputati sono Saeid Houshyar, Behzad Mesri, Manouchehr Hashemloo, Keyvan Fayaz, Amir Barati, Saber Shahbazi Ballojeh, Arman Kahzadian e Mojtaba Galekuhi. Diversi sono anche identificati tramite pseudonimi online nell’atto d’accusa.
Le autorità sostengono che le attività dell’Istituto Mabna andassero ben oltre le università. L’operazione ha preso di mira almeno 42 aziende del settore privato statunitense, 11 aziende straniere, diverse agenzie governative statunitensi e due organizzazioni non governative. Alcuni attacchi avrebbero riguardato la nebulizzazione di password, accessi non autorizzati ai sistemi ed esfiltrazione di dati. I pubblici ministeri affermano che le vittime hanno subito più di 20 milioni di dollari in costi di indagine e bonifica a causa di alcune intrusioni.
L’incriminazione sostitutiva collega anche diversi imputati all’attacco contro HBO. Behzad Mesri era stato precedentemente accusato separatamente di aver compromesso i sistemi di HBO, rubato informazioni proprietarie e tentato di estorcere la società per circa 6 milioni di dollari in Bitcoin. I pubblici ministeri ora sostengono che anche Houshyar, Hashemloo, Fayaz, Ballojeh e Kahzadian siano stati direttamente coinvolti nell’intrusione.
Gli imputati affrontano molteplici accuse federali, tra cui cospirazione per intrusioni informatiche e frode telematica. Alcuni dei presunti reati prevedono pene detentive massime di 20 anni. Le accuse sono accuse e gli imputati sono presunti innocenti a meno che non si dimostri colpevoli in tribunale.
Accanto al caso penale, il programma Rewards for Justice del Dipartimento di Stato degli Stati Uniti offre ricompense fino a 10 milioni di dollari per informazioni che conducano alle località di Mesri, Galekuhi, Kahzadian, Fayaz e Ballojeh.