Le DOJ inculpe 17 Iraniens pour une campagne de cybervol

Les procureurs fédéraux ont inculpé 17 Iraniens affiliés à l’Institut Mabna, basé à Téhéran, pour une opération présumée de piratage informatique visant à voler des recherches et des propriétés intellectuelles à des centaines d’universités et à compromettre des comptes de messagerie appartenant à des agences et entreprises gouvernementales américaines.

L’acte d’accusation de 14 chefs d’accusation, dévoilé mardi, ajoute huit accusés à une affaire intentée contre neuf autres membres du cabinet en 2018. Les procureurs ont déclaré que les accusations élargies révèlent un réseau plus large qui a mené des cyber-intrusions pour le Corps des Gardiens de la révolution islamique d’Iran et d’autres clients du gouvernement iranien et des universités.

L’Institut Mabna a ciblé des systèmes appartenant à 144 universités américaines, 178 universités étrangères, au moins 42 entreprises américaines, 11 entreprises étrangères et au moins cinq agences gouvernementales fédérales et étatiques depuis environ 2013, selon le ministère de la Justice.

Parmi les victimes figuraient le ministère du Travail, la Federal Energy Regulatory Commission, les États d’Hawaï et de l’Indiana, les Nations Unies et l’UNICEF. Les pirates auraient également ciblé HBO ainsi que des entreprises technologiques et des sous-traitants de la défense anonymes.

Les procureurs ont déclaré que la campagne universitaire avait ciblé plus de 100 000 comptes de professeurs dans le monde et en avait compromis environ 8 000. Les pirates ont utilisé des informations d’identification volées pour accéder à des revues, des mémoires, des livres électroniques et d’autres recherches couvrant des domaines allant de la médecine et de l’ingénierie aux sciences sociales.

Au total, le groupe aurait volé au moins 31,5 téraoctets de données académiques et de propriété intellectuelle. Les universités américaines ont dépensé plus de 3,4 milliards de dollars pour se procurer ou obtenir l’accès aux documents ciblés, bien que les procureurs n’aient pas qualifié la totalité de cette somme de perte financière résultant du vol.

Une partie du matériel volé a ensuite été revendue à des clients en Iran via deux sites Web. L’un offrait des ressources académiques provenant des universités, tandis que l’autre permettait aux clients d’utiliser les comptes compromis des professeurs pour accéder directement aux systèmes des bibliothèques universitaires, selon l’acte d’accusation.

Les procureurs ont déclaré que les fondateurs de Mabna ont créé la société pour aider les universités et organismes de recherche iraniens à obtenir des ressources scientifiques de l’étranger. Il a employé ou contracté avec des pirates informatiques qui ont mené des attaques de phishing, recherché des systèmes vulnérables et échangé des informations d’identification contre des comptes compromis.

Les accusés font face à des accusations qui incluent complot en vue de commettre des intrusions informatiques, fraude électronique et vol d’identité aggravé. Certaines infractions sont passibles d’une peine d’emprisonnement maximale de 20 ans. Le Département d’État offre séparément une récompense pouvant aller jusqu’à 10 millions de dollars pour toute information permettant de localiser cinq des accusés.

Ces accusations surviennent dans un contexte d’inquiétudes concernant le recours à des cyberopérations par l’Iran pendant la guerre en cours.

Depuis le début des frappes américaines et israéliennes en février, des groupes présumés alignés sur l’Iran ont été associés à une attaque perturbatrice contre la société de technologie médicale Stryker, à la compromission de la messagerie personnelle du directeur du FBI, Kash Patel, et à des attaques contre les systèmes de contrôle industriel dans plusieurs secteurs américains.

Plus de 30 systèmes d’approvisionnement en eau du Minnesota et des infrastructures d’eau dans plusieurs autres États ont été ciblés au cours du mois dernier dans le cadre d’activités que certains responsables soupçonnent d’être liées à l’Iran. Des responsables américains ont déjà déclaré Nextgov/FCW qu’ils s’attendaient à ce que les cyberopérations iraniennes et alignées sur l’Iran se poursuivent, même si les combats s’apaisaient.