Mỹ truy tố 17 người Iran, cáo buộc tấn công mạng hàng trăm trường đại học
- Trần Đình
- •
Bộ Tư pháp Mỹ hôm thứ Ba (18/8) truy tố 17 người Iran, cáo buộc những người này thay mặt Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC) tiến hành các cuộc tấn công mạng quy mô lớn, xâm nhập hàng trăm trường đại học, doanh nghiệp và cơ quan chính phủ ở Mỹ và nước ngoài, đánh cắp hơn 31 TB dữ liệu và tài sản trí tuệ.
Hôm thứ Ba, Bộ Tư pháp công bố một bản cáo trạng bổ sung gồm 14 tội danh. Cả 17 bị cáo đều là thành viên của Viện Mabna (Mabna Institute) tại Iran. Trong số này, 9 người đã bị truy tố từ năm 2018, còn lần này có thêm 8 bị cáo mới.
Bộ Tư pháp cho biết các tổ chức bị xâm nhập gồm 144 trường đại học ở Mỹ, 178 trường đại học nước ngoài, ít nhất 42 doanh nghiệp tư nhân Mỹ, 11 doanh nghiệp nước ngoài, ít nhất 5 cơ quan chính phủ liên bang và cấp bang của Mỹ, cùng ít nhất 2 tổ chức phi chính phủ.
Các bị cáo cũng bị cáo buộc đánh cắp tài khoản email của nhân viên các doanh nghiệp, cơ quan chính phủ và tổ chức phi chính phủ.
Công tố viên liên bang khu vực Nam New York Jamie McDonald nói: “Bản cáo trạng hôm nay bổ sung 8 bị cáo, phơi bày một mạng lưới lớn hơn bị cáo buộc đã đánh cắp các kết quả nghiên cứu và tài sản trí tuệ từ các trường đại học, doanh nghiệp và cơ quan chính phủ Mỹ trong một chiến dịch quy mô rộng do một quốc gia tài trợ”.
Ông nói: “Các hoạt động mạng đã trở thành một công cụ cốt lõi của sức mạnh quốc gia, và các cuộc tấn công nhằm vào các tổ chức của Mỹ và đồng minh trực tiếp đe dọa an ninh và sức mạnh kinh tế của chúng ta”.
Theo cáo trạng, Viện Mabna được thành lập khoảng năm 2013, với mục đích hỗ trợ các trường đại học, tổ chức khoa học và nghiên cứu của Iran tiếp cận các nguồn tài nguyên khoa học không thuộc Iran. Tổ chức này được thuê thực hiện các hoạt động xâm nhập mạng cho chính phủ Iran và các thực thể tư nhân. Trong đó, các chiến dịch lừa đảo qua email có chủ đích (spearphishing) nhằm vào các trường đại học được cho là được thực hiện thay mặt IRGC.
Bộ Tư pháp cho biết chiến dịch này nhắm tới hơn 100.000 giáo sư trên toàn thế giới, và đã xâm nhập thành công khoảng 8.000 tài khoản email của các giáo sư. Các cuộc tấn công kéo dài từ khoảng năm 2013 đến ít nhất tháng 12/2017, với nội dung bị đánh cắp bao gồm các tạp chí học thuật, luận văn thạc sĩ và tiến sĩ, sách điện tử, cùng các tài liệu nghiên cứu trong các lĩnh vực khoa học, kỹ thuật, khoa học xã hội và y học.
Các bị cáo bị cáo buộc đã đánh cắp khoảng 31,5 TB dữ liệu học thuật và tài sản trí tuệ, sau đó chuyển số dữ liệu này tới các máy chủ bên ngoài Mỹ do những kẻ đồng phạm kiểm soát.
Bộ Tư pháp cho biết trong thời gian này, các trường đại học Mỹ đã chi hơn 3,4 tỷ USD để mua và tiếp cận những thông tin và tài sản trí tuệ nói trên.
Bộ Tư pháp cũng cáo buộc một phần dữ liệu bị đánh cắp được bán thông qua hai trang web Megapaper.ir và Gigapaper.ir. Trang thứ nhất bán các tài nguyên học thuật bị đánh cắp cho khách hàng ở Iran, trong khi trang thứ hai cho phép khách hàng trả phí sử dụng tài khoản giáo sư đã bị xâm nhập để trực tiếp truy cập hệ thống thư viện trực tuyến của một số trường đại học Mỹ và nước ngoài.
Các mục tiêu bị nhắm tới còn có Bộ Lao động Mỹ, Ủy ban Điều tiết Năng lượng Liên bang, bang Hawaii, bang Indiana, Liên Hợp Quốc và Quỹ Nhi đồng Liên Hợp Quốc (UNICEF). Một số bị cáo còn bị cáo buộc tham gia xâm nhập công ty truyền thông và giải trí Mỹ HBO, đánh cắp thông tin độc quyền và tìm cách tống tiền bằng số Bitcoin trị giá khoảng 6 triệu USD.
Trong khi đó, Chương trình Phần thưởng vì Công lý (Rewards for Justice) của Bộ Ngoại giao Mỹ thông báo treo thưởng lên tới 10 triệu USD cho thông tin có thể giúp xác định nơi ở của 5 trong số các bị cáo.
Theo Reuters, Phái đoàn Iran tại Liên Hợp Quốc ở New York chưa lập tức phản hồi yêu cầu bình luận. Reuters cũng chưa thể ngay lập tức tìm được thông tin liên lạc của Viện Mabna.
Bộ Tư pháp nhấn mạnh rằng cáo trạng chỉ thể hiện các cáo buộc; tất cả bị cáo đều được coi là vô tội cho đến khi được chứng minh là có tội trước tòa.
Xem thêm
Từ khóa tấn công mạng Iran
