米司法省(DOJ)は、イランを拠点とするマブナ研究所(Mabna Institute)の関係者・メンバーとされる17人を起訴する14件の訴因を含む追加起訴状を公開しました。被告らはイラン革命防衛隊(IRGC)や、その他のイラン政府・大学関係の依頼者のために、長期にわたるサイバースパイ活動とデータ窃取を行っていたとされています。
今回の事件は、当初9人の被告を起訴した2018年の訴追を拡大するものです。DOJによると、この作戦は2013年に開始され、世界各国の学術機関、企業、政府機関、非政府組織など幅広い対象を標的にしていたとされています。
被害に遭ったのは、米国内の大学144校、海外の大学178校、米国の民間企業少なくとも42社、海外企業11社、米連邦・州機関5か所、そしてNGO少なくとも2団体です。
捜査当局によると、このグループは31テラバイトを超える学術研究データ、知的財産、専有情報を窃取したとされています。起訴状には、大学教員を狙った極めて標的型のスピアフィッシング攻撃の内容が記されています。
被告らは、世界中で10万件を超える教授のアカウントを標的にし、米国のほか英国、カナダ、オーストラリア、ドイツ、日本、イスラエル、韓国、シンガポールなどの機関に所属する教授のメールアカウント約8,000件の侵害に成功したとされています。
窃取した認証情報は、大学のシステムへの不正アクセスや、科学、工学、医学、社会科学、専門職分野にまたがる科学研究、学術誌、学位論文、電子書籍などの学術資料の取得に利用されたとされています。
DOJによると、窃取された資料は共謀者が管理する米国外のインフラに流出させられました。米国の大学だけでも、標的となったデータや知的財産へのアクセス取得におよそ34億ドルを費やしていたとされています。
さらに政府側は、この作戦に商業的な側面もあったと主張しています。窃取された学術資料は、被告アブドラ・カリマ(Abdollah Karima)氏に関連するサイトであるMegapaper.irおよびGigapaper.irを通じて販売されていたとされています。
Megapaperは公立大学を含むイラン国内の顧客に窃取した資料を販売していたとされ、一方Gigapaperは、侵害された教授の認証情報を使ってオンライン大学図書館に直接アクセスできるサービスを顧客に提供していたとされています。
マブナ関連の実行者らは、米国および海外の企業、政府機関、国際組織の従業員のメールアカウントも侵害していたとされ、その対象には米労働省、連邦エネルギー規制委員会、ハワイ州・インディアナ州、国連、ユニセフが含まれています。
今回の追加起訴状では新たに8人の被告が加えられ、民間企業に対する攻撃についても詳細が記されています。
その一つがHBOの事案です。被告ベザド・メシュリ(Behzad Mesri)氏は以前、データ窃取とビットコインでおよそ600万ドルを企業から恐喝しようとした疑いで、この侵入事件に関して起訴されていました。
他の被告らは、パスワードスプレー攻撃の実行、偵察活動、標的リストの作成、認証情報の共有、フィッシングメッセージの作成、データの持ち出しに関与した疑いが持たれています。
DOJによると、一部の侵入事案では被害者側の調査・復旧費用が2,000万ドルを超えたとされています。
被告らに科される容疑には、コンピュータ不正侵入の共謀、電信詐欺の共謀、私的な金銭的利益を目的とした不正アクセス、電信詐欺、加重個人情報窃盗などが含まれます。
最高刑罰は訴因ごとに異なり、電信詐欺の罪では最大で禁錮20年、加重個人情報窃盗では2年の禁錮刑が義務付けられています。
国務省の司法への報奨金プログラム(Rewards for Justice)は、ベザド・メシュリ(Behzad Mesri)氏、モジタバ・ガレクヒ(Mojtaba Galekuhi)氏、アルマン・カザディアン(Arman Kahzadian)氏、キーヴァン・ファヤズ(Keyvan Fayaz)氏、サベル・シャバジ・バロジェ(Saber Shahbazi Ballojeh)氏の所在特定につながる情報に対し、最大1,000万ドルの報奨金を提示しています。
DOJは、今回の起訴状の内容はあくまで容疑であり、すべての被告について有罪が証明されるまでは無罪と推定されると強調しています。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを。ANY.RUNで調査力を強化する
翻訳元: https://cyberpress.org/doj-charges-17-iranian-hackers/
