Jaksa AS mendakwa 17 peretas Iran yang diduga terlibat dalam kampanye siber selama bertahun-tahun, termasuk pelanggaran keamanan HBO pada 2017 dan upaya memeras perusahaan tersebut senilai sekitar $6 juta dalam Bitcoin.
Pada hari Selasa, Departemen Kehakiman mengatakan bahwa para terdakwa adalah anggota Mabna Institute yang berbasis di Iran, yang diduga melakukan peretasan untuk Korps Garda Revolusi Islam Iran dan klien pemerintah serta universitas Iran lainnya. Kelompok tersebut menargetkan ratusan universitas, perusahaan, lembaga pemerintah, dan organisasi lain di seluruh dunia, kata jaksa.
Behzad Mesri sebelumnya didakwa meretas raksasa hiburan HBO, mencuri data kepemilikan. Jaksa mengatakan lima terdakwa lainnya—Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh, dan Arman Kahzadian—terlibat langsung dalam peretasan tersebut.
“Dakwaan pengganti menuduh bahwa, atas perintah entitas termasuk IRGC, para terdakwa ini meretas universitas dan institusi penelitian lain di seluruh dunia, termasuk Amerika Serikat, mencuri setidaknya 31 terabyte informasi dan kekayaan intelektual dengan nilai yang tak terhitung,” kata Asisten Jaksa Agung untuk Keamanan Nasional John A. Eisenberg dalam sebuah pernyataan.
Menurut DOJ, Mabna Institute juga menargetkan lebih dari 100.000 akun profesor di seluruh dunia dan membahayakan sekitar 8.000 akun di 144 universitas AS dan 178 universitas asing, menurut jaksa. Para peretas diduga menggunakan spearphishing dan kredensial yang dicuri untuk mencuri penelitian, jurnal akademik, tesis, disertasi, e-book, dan materi lainnya.
“Para terdakwa ini diduga membangun dan mengambil keuntungan dari operasi peretasan-untuk-sewa yang luas yang menargetkan kekayaan intelektual universitas, perusahaan, dan lembaga pemerintah Amerika dan sekutunya demi keuntungan pemerintah Iran,” kata Asisten Direktur Divisi Siber FBI Brett Leatherman dalam sebuah pernyataan.
Ketegangan antara Washington dan Teheran telah meningkat di tengah perang yang sedang berlangsung, sementara AS telah meningkatkan upaya untuk mengganggu jaringan kripto yang menurut mereka digunakan Iran dan IRGC untuk memindahkan uang dan menghindari sanksi.
Pada bulan Juni, Departemen Keuangan AS menjatuhkan sanksi kepada empat bursa kripto Iran, termasuk Nobitex, menuduh mereka memfasilitasi pendanaan teroris dan penghindaran sanksi. Departemen Keuangan juga menghubungkan Nobitex dengan transaksi yang melibatkan aktor ransomware yang berafiliasi dengan IRGC.
Pada bulan Juli, Departemen Keuangan membekukan lebih dari $131 juta di empat dompet kripto yang dihubungkan agensi tersebut dengan bank sentral dan angkatan bersenjata Iran, termasuk IRGC. Pada bulan Agustus, Departemen Keuangan menjatuhkan sanksi kepada dua bursa kripto lagi yang dituduh mencuci jutaan dolar untuk IRGC dan entitas Iran lain yang dikenai sanksi.
Departemen Luar Negeri menawarkan hadiah hingga $10 juta untuk informasi yang mengarah pada lokasi lima terdakwa.
“Lebih dari delapan tahun setelah mendakwa secara publik, tuduhan ini memperjelas bahwa berjalannya waktu tidak akan menghalangi kami untuk mengidentifikasi dan mengejar mereka yang menargetkan Amerika Serikat dari luar negeri,” kata Jaksa AS Jamie McDonald untuk Distrik Selatan New York dalam sebuah pernyataan.
