Hackerlar, popüler dizi Taht Oyunlarına ait senaryolar ve diğer materyalleri de çaldı.
İranlı bir hacker ağı, dünya genelindeki üniversitelerde görev yapan binlerce bilim insanı ve araştırmacının hesabına sızarak 31 terabaytın üzerinde bilimsel materyal ve fikri mülkiyet verisi çaldı. Hedefler arasında 144 Amerikan ve 178 yabancı üniversitenin yanı sıra onlarca şirket ve devlet kurumu da yer aldı. Hackerlar, yayıncı kuruluş HBO'yu da hedef alarak Taht Oyunları dizisine ait materyalleri çaldı ve milyonlarca dolar fidye istedi.
İddianameye göre, Tahran merkezli Mabbna Enstitüsü üyeleri 2013 yılından bu yana faaliyet gösteriyor ve 144 Amerikan üniversitesi ile dünya genelindeki diğer 178 üniversitede (İsrail'deki kurumlar da dahil) görevli yaklaşık 8 bin akademisyen ve araştırmacının hesabını ele geçirdi. İddiaya göre hackerlar; bilimsel araştırmalar, kitaplar, akademik yayınlar ve fikri mülkiyet verilerinden oluşan 31 terabaytın üzerinde veri çaldı. Ayrıca 42 Amerikan şirketi, 11 Avrupa şirketi ile çeşitli hükümet ve uluslararası kuruluşlarda çalışanların e-posta hesaplarına da sızdılar.
Kurbanlar arasında HBO da bulunuyordu. Hackerlar, Taht Oyunları dizisine ait senaryoları ve diğer materyalleri çaldıktan sonra şirketten Bitcoin cinsinden yaklaşık 6 milyon dolar fidye istedi. ABD Dışişleri Bakanlığı, sanıklardan beşinin yerinin tespit edilmesine yardımcı olacak bilgiyi verenlere 10 milyon dolara kadar ödül vaad ediyor.
Mabbna Enstitüsü, 2013 yılında sanıklardan ikisi tarafından kuruldu. Savcılığa göre, enstitünün kurumsal yapısı; İranlı devlet kurumlarından ve özel müşterilerden sipariş alan organize bir çalışan, yüklenici ve kiralık hacker ağını gizliyordu. Savcılar, üniversitelere yönelik operasyonun İslam Devrimi Muhafızları Ordusu'nun talimatıyla yapıldığını, diğer saldırıların ise ek İranlı müşteriler tarafından sipariş edildiğini belirtiyor.
Ağ üyeleri görevleri kendi aralarında paylaşıyordu. Hedefleri belirliyor, oltalama mesajları hazırlıyor, sahte internet alan adları kaydediyor, çalıntı şifreleri depoluyor ve ele geçirilen veritabanlarına erişim satışı yapıyorlardı. ABD Adalet Bakanlığı, Mabbna'yı hem İran devleti hem de kâr amacıyla faaliyet gösteren organize bir hacker hizmeti olarak tanımlıyor.
İddianameye göre, dünya genelinde 100 binden fazla akademik hesap potansiyel hedef olarak belirlendi ve bu hesapların yaklaşık yarısı ABD'deki araştırmacılara aitti. Etkilenen İsrail üniversitelerinin isimleri ve her bir kurumda ele geçirilen hesapların sayısı açıklanmadı.
Hackerlar sadece savunma araştırmaları veya hassas teknolojilerle sınırlı kalmadı. Savcılara göre bilim, mühendislik, tıp, sosyal bilimler ve diğer profesyonel alanlarda materyaller aradılar. Amerikan üniversiteleri, hackerların kullandığı akademik materyalleri ve veritabanı erişimlerini elde etmek için yaklaşık 3,4 milyar dolar harcadı. FBI'ın yaptığı bir değerlendirmeye göre, çalınan bilgi hacmi, Kongre Kütüphanesi'nin tüm basılı koleksiyonunun üç katıydı.
Kampanya büyük ölçüde kurbanların ayrıntılı olarak araştırılmasına dayanıyordu. Ağ üyeleri, akademisyen ve araştırmacılar hakkında çevrimiçi bilgi arıyor, uzmanlık alanlarını ve yayınladıkları bilimsel çalışmaları inceliyor, ardından başka üniversitelerden araştırmacıymış gibi görünüp mesaj gönderiyordu. Sahte gönderici, kurbanın yayınlarından birini okuduğunu iddia ediyor ve ek materyaller talep ediyordu.
Mesajdaki bağlantı, üniversitenin gerçek sitesinin neredeyse birebir kopyası olacak şekilde tasarlanmış sahte bir giriş sayfasına yönlendiriliyordu. Kullanıcı adı ve şifresini giren herkes, verilerini doğrudan hackerlara kaptırıyordu. Hackerlar daha sonra çalıntı kimlik bilgilerini kullanarak akademik hesaplara erişiyor, bilimsel makaleler, e-kitaplar, tezler ve diğer materyalleri indiriyordu.
Çalınan bilgiler yalnızca İslam Devrimi Muhafızları veya diğer devlet müşterileri için kullanılmadı. Bir kısmı ticari bir ürüne dönüştürüldü. İddianameye göre, Megapaper.ir adlı site çalıntı makale ve kitapları satarken, Gigapaper.ir İran'daki müşterilerin, ele geçirilmiş akademik hesapları kullanarak yabancı üniversitelerin çevrimiçi kütüphanelerine doğrudan erişim sağlamasına olanlıyordu.
Hackerlar, şirketlere ve devlet yapılarına karşı şifre püskürtme (password spraying) adı verilen bir taktik kullandı. Bu yöntemde, çalışanların isimleri ve e-posta adresleri internetten toplanıyor ve sık kullanılan veya standart şifrelerle çok sayıda hesaba erişim deneniyordu. Sızdıktan sonra bazen tüm posta kutularını indiriyor, çalışanların haberi olmadan yeni mesajların kendilerine ulaşması için otomatik yönlendirme kuralları oluşturuyorlardı.
Hedefler arasında teknoloji, danışmanlık, pazarlama, bankacılık, biyoteknoloji ve sağlık sektörlerindeki şirketlerin yanı sıra ABD Çalışma Bakanlığı, Federal Enerji Düzenleme Komisyonu, Hawaii ve Indiana eyaleti yetkilileri, BM ve UNICEF de yer aldı. Savcılara göre, kurbanlardan bazılarının sistemlerini araştırma ve kurtarma maliyetleri 20 milyon doları aştı.
Yeni iddianameye göre, Behzad Mesri ve ağdan beş üye daha HBO'ya yönelik saldırıda doğrudan rol aldı. Savcılar, Mesri'nin daha önce İran ordusu adına askeri sistemlere, nükleer tesis yazılımlarına ve İsrail altyapısına siber saldırılar düzenlediğini belirtiyor.
HBO'dan istenen fidye başlangıçta Bitcoin cinsinden 5,5 milyon dolardı, ancak daha sonra 5,5 milyon dolardan 6 milyon dolara çıkarıldı. Gönderilen mesajlardan birinde, Taht Oyunlarındaki Gece Kralı'nın bir fotoğrafı ve HBO'ya bol şans yazan tehditkar bir imza yer alıyordu. Şirket ödemeyi reddettikten sonra, çalınan materyallerin bir kısmı çevrimiçi olarak yayınlandı ve sızdırılan bilgileri tanıtmak için sosyal medyada bir hesap oluşturuldu.
Dava ilk kez 2018 yılında kamuoyuna yansımıştı. Ancak yeni iddianame, sözde suç faaliyetlerini 14 suçlamada birleştiriyor, sanık sayısını 17'ye çıkarıyor ve ağın ek üyelerini hem HBO saldırısı hem de şirket ve devlet yapılarına yönelik saldırılarla ilişkilendiriyor.
Suçlamalar arasında bilgisayar sızmaları için komplo kurma, dolandırıcılık, ağırlaştırılmış kimlik hırsızlığı ve şantaj yer alıyor. Dava ilk ortaya çıktığında, ABD Hazine Bakanlığı Mabbna Enstitüsü ve faaliyetleriyle bağlantılı 10 İranlıya yaptırım uygulamış, ABD yetkisi altındaki varlıklarını dondurmuş ve ABD vatandaşları ile şirketlerinin onlarla iş yapmasını yasaklamıştı.
Siber güvenlikten sorumlu üst düzey bir FBI yetkilisi, yeni iddianamenin ABD'nin rakiplerine FBI'ın hafızasının uzun olduğunu ve geçen yılların yetkililerin sorumluların peşini bırakmasını engellemeyeceğini hatırlatmayı amaçladığını belirtti.
Sanıklardan biri zaten gözaltında. İran ve Türkiye vatandaşı olan 39 yaşındaki Amir Barati, yerel polis ve FBI'ın katılımıyla düzenlenen bir operasyonla Haziran ayında Karadağ'ın Kotor kentinde tutuklandı. ABD, Temmuz ayında onun iadesi için resmi talepte bulundu ve Barati, prosedür beklenirken tutuklu kalıyor.
Savcılar, Barati'yi oltalama kampanyalarını takip etmek, hedef listeleri hazırlamak, ağları taramak ve ağın diğer üyeleriyle çalıntı erişim verilerini paylaşmakla suçluyor. Yakalanıp mahkum edilirse, sanıklar dolandırıcılık suçlamalarının her biri için 20 yıla kadar hapis cezası alabilir.
