米司法省は、イラン軍とつながりのあるハッカーらが、労働省、連邦エネルギー規制委員会(FERC)、および複数の国連機関に関連する従業員のメールアカウントに侵入したと非難しました。
2013年頃に始まったとされるこの作戦には、ハワイ州とインディアナ州の州政府機関に関連するアカウントも関与していました。
司法省は火曜日、Mabna Instituteとして知られるイランの企業を通じ、イラン革命防衛隊(IRGC)のために実行されたと検察が見ている大規模な作戦に関連して、17人を起訴する14件の罪状からなる起訴状の封印を解除しました。
起訴された人物のうち8人は、別のハッキング作戦への関与の疑いで2018年に既に起訴されていました。
「今回の追起訴状は、IRGCを含む組織の指示を受けたこれらの被告が、米国を含む世界中の大学やその他の研究機関に侵入し、少なくとも31テラバイトの情報と、計り知れない価値を持つ知的財産を盗み出したと主張しています」と、司法次官補のジョン・アイゼンバーグ氏は述べました。
検察によると、ハッカーらは連邦・州政府機関5カ所に加え、国連児童基金(ユニセフ)も標的にしていました。国連はこの疑惑についてコメントの求めに応じませんでした。
政府機関への攻撃に加え、司法省はこのグループが米国内の大学144校および米国企業42社、さらに海外の大学178校と海外企業少なくとも11社に侵入したとも非難しています。
国務省はまた、Behzad Mesri、Mojtaba Galekuhi、Arman Kahzadian、Keyvan Fayaz、Saber Shahbazi Ballojehの5人に関する情報提供に対し、1,000万ドルの報奨金を提示しました。これらの人物は、Mabna Instituteに雇用・契約、あるいは関係する形で、「学術データ、知的財産、メール受信箱、その他の専有データを盗むためのサイバー侵入」を行った疑いが持たれています。
「これらの被告は、イラン政府の利益のために米国および同盟国の大学、企業、政府機関の知的財産を標的とした大規模なハッキング請負ビジネスを構築し、利益を得ていたとされています」と、FBIのブレット・レザーマン(Brett Leatherman)副長官は述べました。
大学を狙ったハッキング作戦では、2013年から2013年にかけて、教授に属する約8,000件のメールアカウントへの侵入に成功したとされています。ハッカーらは盗んだアカウント認証情報を使い、これらの教授のアカウントに侵入したとされています。
ハッカーらは学術誌、学位論文、博士論文、電子書籍を盗み出したとされ、数十の分野にわたるデータを標的にしていました。
これらの文書はイラン政府に提供され、国内2つのウェブサイトを通じて同国の大学に販売されていたと司法省は説明しています。うち1つのウェブサイトでは、イラン国内の利用者が盗まれた教授のアカウントを使い、複数の米国大学のオンライン図書館システムにアクセスできるようになっていました。
検察によると、各大学はこれらの侵害の調査と修復のために合計およそ2,000万ドルを費やしたということです。
起訴状ではまた、ハッカーの一人であるMesri容疑者について、メディア企業HBOへの攻撃に関連して以前に起訴されていたことにも言及しています。同容疑者はHBOから600万ドルを恐喝しようとしたとされています。
イランの関与が疑われる攻撃者らは、米国が2月に同国に対する空爆を開始して以降、複数のハッキング作戦を展開してきたとされています。
テヘランは、少なくとも12州の水道システムを狙った最近の一連の攻撃の背後にいるとされているほか、大手医療機器企業やFBI長官の個人メールアカウントへのサイバー攻撃についても、イラン政府自らが犯行を認めています。
昨年、国務省は2023年から2024年にかけて米国とイスラエルの水道事業者に対する一連のサイバー攻撃で名を上げたグループ、CyberAv3ngersの背後にいるイランのハッカーらに対し、別途1,000万ドルの報奨金を提示していました。
翻訳元: https://therecord.media/iran-cyberattacks-us-doj
