Министерство юстиции США представило новое расширенное обвинительное заключение по делу иранской кибергруппы Mabna Institute, связанной с Корпусом стражей исламской революции (КСИР). Согласно материалам, обнародованным 18 августа, общее число обвиняемых выросло до 17 человек: в дело добавлены восемь фигурантов, шестеро из которых, по версии следствия, участвовали в резонансном взломе HBO в 2017 году.
Среди обвиняемых — Бехзад Месри, Саид Хушьяр, Манучехр Хашемлу, Кейван Файаз, Сабер Шахбази Баллоджех и Арман Кахзадян. Месри ранее уже привлекался к ответственности по делу о взломе HBO, однако теперь этот эпизод включен в более широкое разбирательство против Mabna Institute. По данным прокуратуры, хакеры похитили невыпущенные серии телешоу, сценарии и другие внутренние материалы HBO, после чего потребовали выкуп: первоначально речь шла о $5,5 млн, затем сумма выросла примерно до $6 млн в биткоинах (BTC). Позднее похищенный контент был слит в сеть. Минюст не утверждает, что HBO выплатила выкуп.
По версии американских властей, Mabna Institute действовал как частная компания, выполняя кибервзломы в интересах КСИР, а также иранских государственных структур, университетов и частных клиентов. С 2013 года группа атаковала более 300 университетов в США и за рубежом. Только в рамках кампании против академических учреждений были атакованы более 100 тысяч аккаунтов преподавателей, примерно 8 тысяч из них удалось скомпрометировать. Ущерб оценивается в кражу не менее 31,5 терабайта академических данных и объектов интеллектуальной собственности.
Прокуратура также утверждает, что действия некоторых обвиняемых против государственных и коммерческих организаций привели к затратам на расследование и устранение последствий более чем на $20 млн. Параллельно Госдепартамент США через программу Rewards for Justice объявил награду до $10 млн за информацию, которая поможет установить местонахождение Месри, Галлекухи, Кахзадяна, Файаза и Баллоджеха.
Дело вновь привлекает внимание к использованию биткоина (BTC) в схемах вымогательства: псевдонимный характер криптовалюты делает ее удобным инструментом для хакерских групп. Действия Минюста сигнализируют о намерении США привлекать к ответственности спонсируемые государствами кибергруппировки, даже если их участники находятся в юрисдикциях с ограниченными возможностями экстрадиции.
