US charges Iranian hackers over $3.4 billion intellectual property theft

米国は、「マブナ・インスティテュート」と呼ばれるハッキング請負企業のメンバーとされるイラン人17人を起訴した。彼らは、米国の組織からデータを盗み出すという長年にわたる活動に関与していたとされる。

被告のうち9名は、300以上の大学や民間企業へのハッキング容疑で、2018年3月の起訴状においてすでに起訴されていた。

また、米国司法省（DoJ）は、17人のイラン人被告のうち5人の所在を特定する情報に対し、最大1,000万ドルの報奨金を支払うと発表した。

image

米国政府によると、新たに起訴された8名は、学術研究、知的財産、電子メール、その他の機密情報を盗んだとされる。

米司法省（DoJ）は、以下に挙げるイラン人らが、イラン・イスラム共和国のイスラム革命防衛隊（IRGC）、その他のイラン政府機関、大学、および有料顧客のためのサイバー作戦に関与していたと述べている。

  1. サエイド・ハウシャール
  2. ベフザド・メスリ（別名「Skote Vahshat」）
  3. マヌーチェール・ハシェムルー
  4. ケイヴァン・ファヤズ（別名「アキレス」、「ジョーカー」、「bc.monster」）
  5. アミール・バラティ
  6. サベル・シャハバジ・バロジェ
  7. アルマン・カズアディアン
  8. モジュタバ・ガレクヒ（別名「モジュタバ・ガレ・クーイ」）

「本日、さらに8名の被告を追加して提起された起訴状は、米国の大学、企業、政府機関から研究成果や知的財産を盗むという、国家が後援する大規模なキャンペーンの背後に、より広範なネットワークが存在するとされることを明らかにしている」と、ジェイミー・マクドナルド連邦検事は述べた。

「最初の起訴状を公表してから8年以上が経過しましたが、今回の起訴は、時間の経過があっても、海外から米国を標的とする者たちを特定し、追及する我々の決意を揺るがすものではないことを明確に示しています」

司法省の発表によると、この作戦は2013年頃に開始されたとみられ、世界中の10万人以上の教授のアカウントを標的とし、そのうち約8,000件のアカウントへの不正アクセスに成功した。

報道によると、ハッカーらはこれらのアカウントへのアクセス権を利用して、学術誌、論文、学位論文、電子書籍、および多数の分野にわたる研究成果を含む31.5テラバイトの学術データを盗み出し、その価値は約34億ドルに上るという。

この活動の影響を受けたのは、178の大学（うち144校が米国）、少なくとも53の民間企業（うち42社が米国）、2つのNGO、および少なくとも10の米国州政府機関である。

発表で被害者として取り上げられた企業の1つにHBOがあり、同社は600万ドル相当のビットコインを要求されたと報じられている。

被告らは現在、コンピュータ不正侵入の共謀、電信詐欺、金銭的利益を目的とした不正アクセス、および加重身元盗用に関連する罪に問われており、これらには最高で懲役20年の刑が科される可能性がある。

また、米国務省は、ベフザド・メスリ、モジタバ・ガレクヒ、アルマン・カザディアン、ケイヴァン・ファヤズ、サベル・シャバジ・バロジェの行方を特定する情報に対し、最大1,000万ドルの報奨金を支払うと発表した。

匿名での情報提供を可能にするため、Torリンクも提供されている。すべての被告は、法廷で有罪が証明されるまでは無罪と推定される。