Аміра Баркаті екстрадували до США через підозрювану схему на 3,4 млрд доларів

Екстрадиція у зв’язку з підозрою у глобальній хакерській кампанії

Іранського хакера Аміра Баркаті екстрадували з Монтеґеро до США за підозрою у причетності до схеми, яка завдала збитків на 3,4 млрд доларів. Екстрадиція відбулася 1 жовтня й стала рідкісним випадком, коли США вдалося отримати особу, звинувачену у проведенні кібератаки, яку підтримував уряд.

Поліція Монтеґеро затримала чоловіка в червні за запитом FBI. Йому та ще 16 іранцям у Вашингтоні висунули обвинення за законами про змову й комп’ютерне шахрайство. Очікується, що вони постануть перед федеральним судом Південного округу Нью-Йорк у США.

Обвинувальний документ описує широкі цілі

За обвинувальним документом, усі 17 обвинуваних є представниками Mabna Institute — компанії з Ірану, відомої урядово підтримуваною глобальною кіберактивністю. Кампанія розпочалася 2013 року й тривала кілька років. Обвинувачені нібито вкрали понад 31 терабайт академічних даних і об’єктів інтелектуальної власності та зламали 8 000 облікових записів, що належали професіоналам у США та інших країнах світу.

Атаки зачепили 144 університети, 42 приватні компанії та п’ять державних організацій, зокрема Департамент транспорту та Федеральну комісію з регулювання енергетики. Вони також зачепили 178 закордонних університетів і 11 компаній, а також дві невеликі неурядові організації. Зафіксований збиток перевищив 3,4 млрд доларів.

Ймовірна роль і ширший кіберконтекст

За документами американського суду, Баркаті допомагав відстежувати прогрес кібератак на університетах і визначати цілі в приватному секторі. Зловмисники, ймовірно, передавали викрадені дані та супутню інформацію іранським владам, які використовували їх на користь Корпусу исламської революції в Ірані та інших іранських організацій і університетів.

Екстрадицію широко розцінюють як перемогу правоохоронців, оскільки іранські хакери рідко постають перед американськими судами. У Вашингтоні Іран сумнівався, що кібератаки на американські водопостачальні компанії було проведено в 45 місцевих громадах. У березні пов’язана з Іраном хакерська група взяла на себе відповідальність за атаку, під час якої було повністю очищено понад 200 000 пристроїв і вилучено понад 50 TB даних.