US charges Iranian hackers over $3.4 billion intellectual property theft

Inculpation de cybercriminels iraniens pour un vol de propriété intellectuelle de 3,4 milliards de dollars

Le département de la Justice des États-Unis a formellement inculpé 17 ressortissants iraniens, membres présumés de l’institut « Mabna », pour une campagne de cyberespionnage d’envergure débutée en 2013. Ce groupe agissait pour le compte du Corps des gardiens de la révolution islamique et d’autres entités gouvernementales iraniennes.

Points clés :

• Ampleur des dommages : Le vol porte sur 31,5 téraoctets de données académiques et de propriété intellectuelle, évalués à 3,4 milliards de dollars.
• Cibles : Plus de 100 000 comptes de professeurs ont été visés, avec environ 8 000 compromissions réussies touchant 178 universités, 53 entreprises privées, 10 agences gouvernementales américaines et des ONG.
• Mode opératoire : Utilisation de l’accès aux comptes compromis pour exfiltrer des thèses, journaux scientifiques et données propriétaires. L’un des membres est également impliqué dans le piratage et l’extorsion de HBO.
• Sanctions et récompenses : Les inculpés risquent jusqu’à 20 ans de prison. Le département d’État offre jusqu’à 10 millions de dollars de récompense pour toute information permettant de localiser cinq des principaux suspects.

Vulnérabilités : L’article ne mentionne pas de CVE spécifique, mais souligne une vulnérabilité critique liée à l’utilisation de crédentiels valides. Une fois que les attaquants s’emparent des identifiants légitimes, les mesures de sécurité classiques échouent dans 63 % des cas, permettant une intrusion persistante sans déclencher d’alertes.

Recommandations :

• Renforcement de l’authentification : Étant donné la facilité avec laquelle les attaquants utilisent des accès légitimes, l’implémentation d’une authentification multifacteur (MFA) robuste est indispensable.
• Surveillance post-accès : Ne pas se reposer uniquement sur les outils de prévention périmétrique ; mettre en place une surveillance comportementale active pour détecter les activités anormales après une connexion réussie.
• Sécurisation des données académiques et propriétaires : Appliquer des protocoles de chiffrement et de contrôle d’accès stricts sur les serveurs contenant de la propriété intellectuelle sensible.

Source