米国はイランに対する新たな制裁措置の一環として、サイバー侵入の疑いがある者を含む個人・団体、計およそ60件に新たな制裁を科しました。
「Operation Economic Outcast(経済的追放作戦)」は、テヘランを支える資金の流れを断つための取り組みとして、財務長官のスコット・ベッセント氏により8月24日に発表されました。
この取り組みの一環として、米国は、イラン政権のために長年サイバー攻撃を展開してきたとみられる民間のハッキング請負組織「マブナ研究所(Mabna Institute)」と関係のある個人5名に制裁を科しました。
この5名は、司法省(DoJ)が8月18日にサイバースパイ活動への関与を理由に起訴したマブナ研究所のメンバー17名に含まれています。
司法省によれば、この17名は少なくとも2013年以降、米国内の大学144校、海外の大学178校、米国内の民間企業少なくとも42社、海外の民間企業11社、米国の連邦・州政府機関5カ所、非政府組織(NGO)少なくとも2団体に対する侵入行為を行っていたとされています。
マブナ研究所に関する詳細はこちら: イラン系脅威グループ、世界の大学380校を標的に
財務省外国資産管理局(OFAC)が公表した指定リストには、17名の被告のうち4名が保有する、ビットコイン、イーサリアム、TRONにまたがる暗号資産アドレス30件が記載されていました。
ブロックチェーン鑑識企業のTRM Labsは8月24日付のブログ記事で、これらのアドレスには2018年以降に蓄積された約1,680万ドル相当の資産が含まれていると説明しています。
資金の大半(1,550万ドル)は、Keyvan Fayaz(別名Achilles、The Joker、bc.monster)に関連する10件のアドレスに存在しており、TRM Labsは「同氏はマブナ研究所によるハッキング請負業務における一種の資金管理役を担っていた可能性がある」と指摘しています。
また、約120万ドルはBehzad Mesri氏に関連する15件のアドレスと結び付いていました。
TRM Labsは続けて、「HBOへのハッキングで別途起訴されているBehzad Mesri氏に属するアドレスからは、同氏のアドレス間で取引が幾重にも重ねられ、最終的に数十万ドル規模の資金が大手中央集権型取引所の入金アドレスへと集約されるパターンが確認できる。これはおそらく現金化を目的としたもので、資金の出所を分かりにくくするためによく用いられるオンチェーン上の挙動だ」と述べています。
コンプライアンス担当チームの負担増
Operation Economic Outcastでは、暗号資産、テクノロジー、金、航空、海運という各セクター全体にも制裁が科されています。
TRM Labsは「今回の決定により、二次制裁の対象となり得るイラン関連行為のカテゴリーが拡大し、OFACはイラン経済の5つのセクターを支援するサービスを提供する個人・団体を制裁できるようになる」と警告しています。
「新たなセクター別指定の下では、イランの取引所や暗号資産事業者のために重要な取引を処理する金融機関は、米国の金融システムへのアクセスを失うリスクを負うことになる」としています。
そのため、暗号資産分野のコンプライアンス担当チームは、米国政府による処罰を回避するため、イラン系事業体からの取引を排除する必要があると、同分析会社は指摘しています。
さらに「コンプライアンス担当チームは、二次制裁リスクの審査体制を整え、マブナ研究所のウォレットと関わりのあるウォレットからの入金取引にフラグを立てられるようにしておくべきだ」と付け加えています。
翻訳元: https://www.infosecurity-magazine.com/news/us-sanctions-mabna-institute/
