米国は、イランのハッキング請負企業Mabna Instituteの構成員とされる17人を起訴しました。同社は、米国の大学・企業・政府機関からデータを盗み出す数年がかりのキャンペーンを運営していたとされています。
ニューヨーク州南部地区の今回の訴追により、2018年に既に起訴されていた9人に加えて新たに8人の名前が加わりました。
米政府によると、このグループは31テラバイト超に及ぶ学術データと知的財産を窃取しました。標的となったのは米国内の大学144校と海外の大学178校、米国の民間企業少なくとも42社と海外企業11社、米国の連邦・州機関少なくとも5つ、非政府組織少なくとも2つに上ります。
起訴状によれば、このキャンペーンの多くはイラン政府の情報・治安部門であるイラン革命防衛隊のために実行されたほか、イラン政府や大学の他の依頼者向けにも行われていました。
数年にわたるスピアフィッシング
米司法省は「このキャンペーンはおよそ2013年に始まり、少なくとも2017年12月まで継続し、被害に遭った大学のシステムからあらゆる種類の学術データと知的財産を広範に狙っていた。この共謀の過程で、米国内の大学はそうしたデータや知的財産の取得・利用のためにおよそ34億ドル以上を費やした」と述べています。
起訴状によると、このグループは世界中で10万件超の教授のメールアカウントをスピアフィッシングで標的にし、そのうち約8,000件への侵入に成功しました。侵入後は、科学、工学、医学、社会科学にまたがる研究論文、学位論文、博士論文、学術書を盗み出していました。
この作戦には転売の側面もありました。2つのウェブサイトが、盗み出した資料をイラン国内の買い手(公立大学を含む)に販売していました。そのうちの1つでは、料金を支払った顧客が侵害された教授のアカウントにログインし、米国および海外の大学の図書館システムに直接アクセスできるようになっていました。
被告の何人かは、高等教育機関以外への侵入にも関与しており、その中には米国労働省や連邦エネルギー規制委員会も含まれています。検察はこれらの被害による復旧コストが2,000万ドル超に上ると指摘しています。
今回の発表で強調された被害者の一つがHBOです。被告の1人は同社をハッキングし、社内データを盗み出した上で、約600万ドル相当のビットコインを要求して恐喝しようとした容疑がかけられています。新たな起訴状に記載された他の4人も、この侵入事件に関連しているとされています。
米国、ハッカーの居場所特定に懸賞金
米国務省の「司法への報奨(Rewards for Justice)」プログラムは、起訴状に名前が挙がった被告のうち5人の所在に関する情報提供に対し、最大1,000万ドルの懸賞金を提供しています。
ニューヨーク州南部地区のジェイミー・マクドナルド連邦検事は「最初の起訴状を公表してから8年以上が経過したが、今回の起訴は、時間の経過が海外から米国を標的にする者たちの特定と追及を妨げないことを明確に示すものだ」と述べています。
マクドナルド氏はさらに「サイバー作戦は国力の中心的な手段となっており、米国および同盟国の機関に対する攻撃は、われわれの安全保障と経済力に直接的な影響を及ぼす」と付け加えました。
有罪となった場合、被告らは電信詐欺の罪だけで最長20年の禁錮刑に直面するほか、共謀罪、コンピュータ詐欺罪、身元窃盗罪も科される可能性があります。
被告のうち米国当局の身柄拘束下にある者はいません。ワシントンとテヘランの外交関係を踏まえると、近い将来の身柄確保は難しいとみられます。
翻訳元: https://www.helpnetsecurity.com/2026/08/20/us-iranian-hackers-mabna-institute-charged/
