連邦当局、8年越しにイランのハッカー集団Mabna Instituteの容疑者らを再起訴

連邦当局は火曜日、イランのテック企業Mabna Instituteに関係する17人のイラン人を対象とした起訴状の封印を解除しました。イラン政府のために大学、政府機関、企業から大規模なサイバー窃盗キャンペーンを行った疑いがあるとしています。

これはテヘランを拠点とするMabna Instituteに対する2度目の起訴で、当時の被告9人を対象とした2018年の起訴状を拡大・置き換える形となり、新たな被告も加わっています。

ニューヨーク州南部地区連邦検事のジェイミー・マクドナルド氏は、次のように述べています。「本日の起訴では被告が新たに8人加わり、米国の大学や企業、政府機関から研究成果や知的財産を組織的に盗み出す、国家が背後で支援する大規模キャンペーンの、より広範なネットワークが明らかになりました。最初の起訴状が公表されてから8年以上が経過しましたが、今回の起訴は、時間の経過が海外から米国を標的にする者たちの特定と追及の妨げにはならないことを明確に示しています」

2018年当時と異なり、米国は現在イランとの緊張状態にあり、60日間の交渉期限が進展のないまま過ぎたばかりです。

マクドナルド氏はさらに、こう続けています。「サイバー作戦は国力の中心的な手段となっており、米国および同盟国の機関に対する攻撃は、我々の安全保障と経済力に直接的な影響を及ぼします」

司法省によると、ゴラムレザ・ラファトネジャド氏とエサン・モハマディ氏は2013年頃にMabna Instituteを設立し、イランの大学や科学研究機関が海外の科学研究成果を盗み出すのを支援することを目的としていました。同組織はその過程で、起訴状に列挙されたハッカーたちを雇い、対価を支払っていました。

起訴状によると、同研究所はこれまでに世界中で10万件を超える教授のメールアカウントを侵害し、米国内の144校の大学および世界各地の178校の大学で合計8,000件のアカウント侵害に成功しています。

ハッカーたちは盗み出した認証情報を使い、あらゆる研究分野の学術誌、学位論文、電子書籍を盗み取り、その総量は少なくとも31.5テラバイトに上ります。起訴状によれば、同研究所は盗み出したデータを販売することもあったといいます。

起訴に関するプレスリリースには、「この共謀の過程で、米国内の大学はこうしたデータや知的財産の入手・アクセスのために約34億ドルを費やしました」と記されています。

被告らはまた、少なくとも米国の連邦・州政府機関5か所、米国企業42社、そしてHBOを含む海外企業11社のメールアカウントも侵害し、情報を盗み出しています。

起訴状全体では、17人の被告に対して一部重複を含む14件の異なる罪状が科されており、各罪状の刑期は2年から20年の範囲にわたります。

今回の起訴に合わせ、国務省の「司法への報奨金」プログラムは、被告のうち4人の所在特定につながる情報提供に対し、最大1,000万ドルの報奨金を提示しています。