美国司法部近日对17名伊朗公民提起刑事指控，称其涉嫌参与一项持续多年的网络入侵行动，从美国多家机构窃取学术研究、知识产权和其他专有信息。这一案件揭示了国家背景黑客组织针对美国高校和企业的长期渗透活动。
案件核心：从大学到企业的系统性窃密
根据美国司法部发布的公告，这17名被告被指认为伊朗马布纳研究所（Mabna Institute）的成员，该机构被描述为一家“黑客雇佣”公司。其中9人曾在2018年3月的一份起诉书中被指控入侵超过300所大学和私营企业，而此次新增的8名被告则涉嫌窃取学术研究、知识产权、电子邮件及其他专有信息。
美国检察官杰米·麦克唐纳（Jamie McDonald）在声明中表示：“今天的指控，包括新增的8名被告，揭示了据称由一个广泛的、国家支持的运动背后的网络，该运动旨在从美国大学、企业和政府机构窃取研究数据和知识产权。”他补充说：“在最初起诉书公开八年多之后，这些指控表明，时间的流逝不会阻止我们识别和追捕那些从海外针对美国的人。”
规模惊人：31.5TB数据与34亿美元估值
美国司法部称，该行动据信始于2013年左右，目标是全球超过10万名教授的账户，其中约8000个账户被成功入侵。通过获取这些账户的访问权限，黑客据称窃取了31.5TB的学术数据，包括期刊、论文、学位论文、电子书以及多个学科的研究成果，估值约为34亿美元。
这一数字冲击背后，是受害范围的广泛性。公告显示，此次入侵活动影响了178所大学，其中144所位于美国；至少53家私营企业，其中42家在美国；两个非政府组织；以及至少10个美国州级机构。
受害者名单中的知名企业
公告中特别提到的一个受害者是HBO。据报道，这家媒体公司曾被勒索价值600万美元的比特币。这一细节表明，该黑客组织的活动不仅限于学术领域，还延伸到了商业勒索。
值得注意的是，美国国务院同时宣布，对提供线索找到其中5名被告下落的信息提供者，最高奖励可达1000万美元。这5人分别是：贝赫扎德·梅斯里（Behzad Mesri）、莫吉塔巴·加莱库希（Mojtaba Galekuhi）、阿尔曼·卡兹迪安（Arman Kahzadian）、凯扬·法亚兹（Keyvan Fayaz）和萨贝尔·沙赫巴齐·巴洛杰（Saber Shahbazi Ballojeh）。国务院还提供了一个Tor链接，允许匿名提交信息。
指控罪名与法律后果
这些被告目前面临与共谋实施计算机入侵、电信欺诈、为获取经济利益而未经授权访问以及严重身份盗窃相关的指控。如果罪名成立，最高可判处20年监禁。
美国司法部表示，这些伊朗人被指参与了为伊朗伊斯兰革命卫队（IRGC）、其他伊朗政府机构、大学及付费客户进行的网络行动。不过，所有被告在法庭上被证明有罪之前均被推定无罪。
安全启示：凭证泄露后的连锁风险
这起案件再次凸显了凭证安全的重要性。一旦攻击者获得有效凭证，其后续行动的效率会显著提升。据相关数据显示，在攻击者获得有效凭证后，其行动的成功率仅有37%——这一数字提醒我们，即使凭证泄露，多层防护和及时响应仍能有效降低损失。
从2013年行动开始到2018年首次起诉，再到如今新增指控，这起案件的时间跨度长达十余年。美国司法部的表态明确传递了一个信号：对网络犯罪的追诉不会因时间流逝而终止。对于全球高校和研究机构而言，这起案件也是一次警示——学术数据的价值远超想象，而针对它的攻击从未停止。