Le département de la Justice (DoJ) a inculpé 17 Iraniens liés au Mabna Institute pour une campagne de cyberespionnage démarrée vers 2013, accusée d’avoir volé 31,5 téraoctets de données académiques. Selon SecurityAffairs, l’acte d’accusation « remplaçant » celui de mars 2018 ajoute huit nouveaux accusés et décrit des intrusions visant 144 universités américaines et 178 universités à l’étranger, mais aussi des entreprises, des ONG et au moins cinq agences fédérales ou d’États.
Les attaquants auraient ciblé plus de 100 000 comptes de professeurs dans le monde et compromis environ 8 000 d’entre eux, en réutilisant des identifiants volés pour entrer dans des bibliothèques universitaires et copier journaux, thèses, e-books et recherches. D’après Nextgov et BleepingComputer, une partie du contenu était ensuite revendue via deux sites, Megapaper.ir et Gigapaper.ir, dont l’un proposait même d’utiliser des comptes compromis pour accéder directement aux ressources des campus.
Ainsi, huit ans après la première salve, le DoJ réaffirme qu’un dossier « state-linked » reste ouvert longtemps, même sans arrestations probables. CyberScoop souligne que ce second acte intervient dans un contexte géopolitique plus tendu, où l’inculpation devient aussi un message stratégique. Dans cette affaire, la mécanique économique est centrale : transformer des accès volés en catalogue payant, puis élargir la palette avec des attaques par essais massifs de mots de passe contre des organisations, ce qui pousse les victimes à dépenser des dizaines de millions en investigation et remédiation, rapporte SecurityAffairs.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Cette affaire rappelle l’importance d’une bonne hygiène informatique et en particulier sur les aspects d’authentification (mots de passe uniques, double facteur). Et côté riposte, la prime jusqu’à 10 millions de dollars citée par plusieurs sources indique que les suspects restent en effet hors d’atteinte directe et que la pression est l’axe principal d’action à défaut de pouvoir directement sanctionner.
Pour approfondir le sujet
Les États-Unis inculpent 17 Iraniens pour une campagne de cyberespionnage qui a duré des années.
Pierluigi Paganini, 20 août 2026. Huit ans après la publication de l'acte d'accusation initial, les procureurs américains viennent d'ajouter huit noms à la liste. Le ministère de la Justice a rendu public cette semaine un acte d'accusation complémentaire visant 17… Lire la suite
Huit ans plus tard, les autorités fédérales relancent les accusations contre des pirates informatiques iraniens présumés de l'Institut Mabna
Les autorités fédérales ont rendu publique mardi un acte d'accusation contre 17 Iraniens affiliés à la société technologique Mabna Institute, les accusant d'une vaste campagne de cybercriminalité menée au nom du gouvernement iranien contre des universités, des administrations et des… Lire la suite
Les États-Unis inculpent des pirates informatiques iraniens pour un vol de propriété intellectuelle d'une valeur de 3,4 milliards de dollars.
Les États-Unis ont inculpé 17 Iraniens, membres présumés d'une société de piratage informatique à la demande appelée Mabna Institute, impliqués dans des opérations menées pendant des années pour voler des données à des organisations américaines. […] Lire la suite
Le ministère de la Justice inculpe 17 Iraniens dans une campagne de cybervol.
Des procureurs fédéraux ont inculpé 17 Iraniens affiliés à l'Institut Mabna de Téhéran pour une opération présumée de piratage informatique à but lucratif. Cette opération aurait permis de voler des recherches et de la propriété intellectuelle à des centaines d'universités… Lire la suite
Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.
