米国の大学へのハッキングで訴追されたイラン人、モンテネグロから身柄引き渡し

学術データや知的財産を盗んだ数十件の侵害に関与したとして米国から訴追されているイラン人が、モンテネグロから身柄を引き渡されました。 

アミール・バラティ容疑者（40）はトルコとイランの二重国籍者で、FBIが逮捕状を出したことを受け、6月25日にモンテネグロ警察総局に逮捕されていました。 

米司法省は8月、14の訴因からなる起訴状でバラティ容疑者を含む17人を訴追しました。検察は、イスラム革命防衛隊（IRGC）のために、マブナ研究所として知られるイランの企業を通じて大規模な攻撃が行われたとみています。

バラティ容疑者は休暇中に沿岸部のコトル市で拘束されました。モンテネグロの裁判所は今週、同容疑者の引き渡しを認める最終決定を出しました。  

同容疑者は、世界中の大学や研究機関のメールボックスにイランのハッカーが侵入し、少なくとも31テラバイトの情報や知的財産を盗んだとされる作戦の中心人物だと疑われています。 

ハッカーらは学術誌、学位論文、博士論文、電子書籍などを盗み、数十の分野にわたるデータを標的にしたとされています。米当局は、バラティ容疑者のグループによる被害額は34億ドルに上ると主張しています。

検察によると、バラティ容疑者は「スピアフィッシング攻撃の進捗管理、侵害したアカウントのログイン情報の共犯者との共有、標的リストの作成、コンピューターネットワークの偵察、フィッシングメッセージの作成に関与していた」といいます。

司法省は、このグループが米国の大学144校と米国企業42社、さらに外国の大学178校と外国企業少なくとも11社に侵入したと指摘しています。 

大学への攻撃では、2013年から2017年にかけて、教授らの約8,000件のメールアカウントの乗っ取りに成功したとされています。盗んだ認証情報を使ってアカウントに侵入したといいます。

司法省によると、盗まれた文書はイラン政府に渡されたほか、2つのウェブサイトを通じてイラン国内の大学に販売されました。このうち1つのサイトでは、イランの顧客が盗まれた教授のアカウントを使い、複数の米国の大学のオンライン図書館システムにアクセスできたということです。 

検察によれば、各大学は侵害の調査と復旧に約2,000万ドルを費やしました。

バラティ容疑者は、コンピューター侵入の共謀、電信詐欺、コンピューター詐欺、個人情報の窃盗など複数の罪で起訴されています。

Iran Internationalは、バラティ容疑者がイラン国内で長年ハッカーとして活動し、Iran Black Hats TeamやDigital Boys Underground Teamなど複数の有名グループを立ち上げたと報じました。これらのグループはMicrosoftやMITなどへの攻撃で非難されていました。 

同メディアによると、同容疑者は2010年にイラン情報省に逮捕され、数年間にわたり協力を強要されました。イランを離れた後、2021年に名前を変更してトルコ国籍を取得したということです。