美方给伊朗方向的这一记,是一次"清算式"起诉。BBC 报道,美国司法部(DoJ)周二正式起诉 17 名伊朗籍嫌疑人,指控他们属于总部设在伊朗的 Mabna Institute,长期为伊朗政府开展"扫射式、国家支持的"数据盗窃行动。
13年的战线:144所大学、8000个教授账号
据 DoJ 公布的清单,Mabna 的攻击活动最早可追溯至 2013 年,至少持续到 2017 年 12 月。目标覆盖 144 所美国大学、42 家美国私营企业,以及 5 个美国联邦和州级政府机构 的员工邮箱;国际方向上,还波及 178 所境外学术机构,以及 德国、意大利、瑞士、瑞典、英国 的 11 家企业。
被入侵的规模令人咂舌:DoJ 表示,攻击者共对全球 约 10 万名学者 的账户下手,成功攻陷 8000 个教授邮箱;累计窃取的学术资料和知识产权 超过 31 TB,价值约 34 亿美元(约 25 亿英镑)。
FBI 主管此案的助理主任 James C. Barnacle Jr. 将这场"协调式网络攻击"定义为"对美国国家安全的严重威胁"。他强调:"在 IRGC 支持下,这场行动反映的是针对美国机构和全球伙伴的一场有组织的更广泛努力。"
Mabna Institute 是什么来头
DoJ 描述 Mabna Institute 成立于 2013 年,"专为协助伊朗学术机构窃取非伊朗科学资源的访问权限"而存在——换句话说,这是一家伪装成学术服务的黑客公司。攻击很多是"代表 IRGC 执行",同时也承接"其他伊朗政府和大学客户"的订单。
司法部南纽约区检察官 Jamie McDonald 说,网络行动如今已经成为"国家权力的核心工具",警告网络攻击对美国安全与经济造成的严重冲击。DoJ 同时公布了 1000 万美元悬赏,寻求线索以追缉其中 5 名 被起诉的"雇佣黑客"。
值得留意的一点:本次起诉的 17 人中,有 9 人 已经在 2018 年 3 月 一份 7 项罪名的起诉书中被点名过一次。DoJ 这一次的动作,等于把范围扩大、把案子重新推上台面——中东局势升温之际,网络战场同样在打。
加拿大读者视角:不是"隔岸观火"
看到"伊朗黑客攻美"的标题,可能会觉得离温哥华很远。但网络攻击这件事从来不分国界——这三条关联性,本地朋友值得留意:
第一,加拿大高校同样是目标。过去几年 UBC、SFU 都通报过针对研究人员的钓鱼攻击;DoJ 此次点出的"专门盯教授邮箱窃取论文"套路,在加拿大学术圈同样常见——尤其是从事能源、AI、生物医学研究的教授,风险更高。第二,个人邮箱同样值得警惕。Mabna 的常用手法是把假论文推送、假期刊邀请伪装成正规邮件,只要你在错误的登录框输入密码,账号就丢了。多加一层双重验证是最简单也最有效的一层防护。
第三,地缘政治外溢会波及日常经济。网络攻击背后是地缘紧张——一旦中东局势升级,油价、加元汇率、加拿大对相关国家的制裁清单都会跟着动,影响的还是普通人的换汇、油钱和汇款成本。
17 名被起诉人的具体身份、悬赏对象名单、以及全部被针对企业和机构清单,请去 BBC News 原文查看;DoJ 的完整起诉书也已挂网,可在其官网检索。