米国、17億ドル規模の知的財産窃取をめぐりイランのハッカーを起訴

米国は、Mabna Instituteと呼ばれるハッキング請負企業の関係者とされる17人のイラン人を、米国の組織から長年にわたりデータを窃取していた行為で起訴しました。

被告のうち9人は、2018年3月の起訴状ですでに、300以上の大学や民間企業へのハッキングで起訴されていました。

米司法省(DoJ)はまた、17人の被告のうち5人の所在特定につながる情報に対して、最大1,000万ドルの懸賞金を用意すると発表しました。

米政府によると、今回新たに起訴された8人は、学術研究や知的財産、電子メール、その他の専有情報を窃取していたとされています。

DoJによると、以下に挙げるイラン人らは、イラン・イスラム革命防衛隊(IRGC)、その他のイラン政府機関、大学、および有償の顧客のために、サイバー活動に関与していたとされています。

  1. サイード・ホウシャル(Saeid Houshyar)
  2. ベザド・メスリ(Behzad Mesri)、通称「Skote Vahshat」
  3. マヌチェル・ハシェムル(Manouchehr Hashemloo)
  4. ケイヴァン・ファヤズ(Keyvan Fayaz)、通称「Achilles」「The Joker」「bc.monster」
  5. アミール・バラティ(Amir Barati)
  6. サベル・シャバジ・バロジェ(Saber Shahbazi Ballojeh)
  7. アルマン・カザディアン(Arman Kahzadian)
  8. モジュタバ・ガレクヒ(Mojtaba Galekuhi)、通称「Mojtaba Ghaleh Koui」

「今回の起訴では新たに8人の被告が加わり、米国の大学や企業、政府機関から研究成果や知的財産を組織的に窃取する、国家が支援する大規模なキャンペーンの背後にある、より広範なネットワークの存在が明らかになりました」とジェイミー・マクドナルド連邦検事は述べています

「最初の起訴状を公表してから8年以上が経過しましたが、今回の起訴は、時間の経過が、海外から米国を標的にする者たちを特定し追及する我々の姿勢を鈍らせることはないという事実を明確に示しています」

DoJの発表によると、この活動は2013年頃に始まったとみられ、世界中で10万人以上の教授のアカウントを標的にし、そのうち約8,000件の侵害に成功したとされています。

これらのアカウントへのアクセスを利用し、ハッカーらは学術誌や論文、学位論文、電子書籍、多岐にわたる分野の研究成果など、31.5テラバイトに及ぶ学術データを窃取したとされ、その被害額は約34億ドル相当にのぼるとみられています。

この活動による被害は178の大学(うち144校は米国内)、少なくとも53の民間企業(うち42社は米国内)、非政府組織2団体、そして少なくとも10の米州政府機関に及んでいます。

今回の発表で強調された被害者の一つがHBOで、600万ドル相当のビットコインを要求する恐喝を受けたと伝えられています。

被告らは現在、コンピュータへの不正侵入の共謀、電信詐欺、金銭目的の不正アクセス、加重身分盗用に関連する罪に問われており、これらは最大で禁錮20年の刑罰が科される可能性があります。

国務省もまた、ベザド・メスリ、モジュタバ・ガレクヒ、アルマン・カザディアン、ケイヴァン・ファヤズ、サベル・シャバジ・バロジェの5人の所在特定につながる情報に対し、最大1,000万ドルの懸賞金を提供すると発表しています。

匿名での情報提供を可能にするTorリンクも提供されています。すべての被告は、法廷で有罪が証明されるまでは無罪と推定されます。

攻撃者が正規の認証情報を入手すると、その行動のうちブロックされるのはわずか37%

全体の防御スコアだけでは、初期侵入後に何が起きているかは見えてきません。攻撃者が正規の認証情報を使い始めると、防御の成功率は急激に低下します。

The Blue Report 2026は、顧客の本番環境で実施された3億3,800万件のシミュレーションをもとに、防御を手法ごとに詳細に測定したレポートです。

レポートを入手する

翻訳元: https://www.bleepingcomputer.com/news/security/us-charges-iranian-hackers-over-34-billion-intellectual-property-theft/

本記事は bleepingcomputer.com の記事を翻訳・要約したものです。