Les procureurs américains ont élargi une affaire de piratage vieille de huit ans liée au Corps des gardiens de la révolution islamique d'Iran, ajoutant huit nouveaux accusés et reliant six d'entre eux à la violation de HBO en 2017, qui incluait une tentative d'extorsion de 6 millions de dollars en Bitcoin.
Une deuxième mise à jour de l'acte d'accusation, comprenant 14 chefs d'accusation, rendue publique le 18 août, accuse 17 personnes liées à l'Institut Mabna basé en Iran, contre neuf accusés initialement nommés par le Département de la Justice en 2018.
Les procureurs affirment que Mabna opérait comme une société privée effectuant des intrusions informatiques pour le compte du CGRI et d'autres entités gouvernementales iraniennes, ainsi que pour des universités et des clients du secteur privé.
Six des nouveaux accusés, dont Behzad Mesri, Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh et Arman Kahzadian, sont accusés d'avoir participé à l'intrusion de HBO en 2017.
Cette violation a conduit à une tentative d'extorsion en Bitcoin, après que les pirates auraient volé des épisodes télévisés non diffusés, des scénarios et d'autres documents propriétaires.
Les procureurs ont indiqué que la demande avait débuté à 5,5 millions de dollars et était montée à environ 6 millions de dollars avant que le contenu volé de HBO ne soit divulgué en ligne.
Le Département de la Justice n'a pas affirmé qu'HBO avait payé la rançon.
Mesri avait déjà été inculpé séparément pour l'attaque contre HBO en 2017. La nouvelle mise à jour de l'acte d'accusation intègre cet épisode dans la poursuite plus large contre Mabna, plutôt que d'alléguer une nouvelle violation.
Une campagne plus vaste visant des universités et des victimes gouvernementales
Parallèlement, l'opération de Mabna s'est étendue bien au-delà d'HBO.
Les procureurs affirment que le groupe a ciblé plus de 100 000 comptes de professeurs et a réussi à compromettre environ 8 000 d'entre eux, volant au moins 31,5 téraoctets de données académiques et de propriété intellectuelle grâce à des activités qui se sont poursuivies jusqu'en décembre 2017 au moins.
Le gouvernement affirme également que Galekuhi, Fayaz et Ballojeh ont participé à des attaques contre des organisations du secteur privé et gouvernementales, causant plus de 20 millions de dollars en coûts d'enquête et de remédiation.
Parallèlement à l'acte d'accusation, le programme « Rewards for Justice » du Département d'État offrait des récompenses allant jusqu'à 10 millions de dollars pour toute information menant à la localisation de Mesri, Galekuhi, Kahzadian, Fayaz et Ballojeh.
La mise à jour de l'acte d'accusation marque le dernier effort des autorités américaines pour élargir l'affaire contre un prétendu réseau cybernétique iranien inculpé il y a près de dix ans, tout en reliant directement l'une de ses opérations les plus connues – le piratage de HBO – à la poursuite plus large.
[
Articles connexes
Le Département du Trésor américain met sur liste noire des adresses Bitcoin liées au groupe iranien de ransomware
La publication Les États-Unis élargissent l'affaire de piratage liée à l'Iran à 17 accusés pour le complot de rançon de 6 millions de dollars en Bitcoin de HBO est apparue en premier sur CryptoSlate.