https://cyberveille.ch/tags/hacking-for-hire/ Recent content in Hacking-for-Hire on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-17-iraniens-inculpes-pour-campagne-massive-de-cyberespionnage-au-profit-de-l-irgc/ Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-17-iraniens-inculpes-pour-campagne-massive-de-cyberespionnage-au-profit-de-l-irgc/ <h2 id="-contexte">🏛️ Contexte</h2> <p>Source : Communiqué officiel du Département de Justice américain (DOJ), publié le 18 août 2026. Un acte d&rsquo;accusation révisé (S2) en 14 chefs d&rsquo;accusation a été descellé, ciblant 17 membres du <strong>Mabna Institute</strong>, une société iranienne fondée vers 2013 à Téhéran. Neuf des 17 accusés avaient déjà été inculpés dans un premier acte de mars 2018.</p> <h2 id="-acteurs-et-commanditaires">🎯 Acteurs et commanditaires</h2> <ul> <li><strong>Fondateurs</strong> : Gholamreza Rafatnejad et Ehsan Mohammadi</li> <li><strong>Commanditaire principal</strong> : <strong>Islamic Revolutionary Guard Corps (IRGC)</strong>, ainsi que d&rsquo;autres entités gouvernementales et universitaires iraniennes</li> <li>Le Mabna Institute opérait comme une structure de <strong>hacking-for-hire</strong>, employant des contractuels dont Behzad Mesri (alias « Skote Vahshat »), Keyvan Fayaz (alias « Achilles », « The Joker », « bc.monster »), Mojtaba Galekuhi, Arman Kahzadian, Saber Shahbazi Ballojeh, et d&rsquo;autres</li> </ul> <h2 id="-campagne-universitaire">🏫 Campagne universitaire</h2> <ul> <li><strong>Cibles</strong> : plus de 100 000 comptes de professeurs dans le monde</li> <li><strong>Compromis</strong> : ~8 000 comptes de professeurs dans <strong>144 universités américaines</strong> et <strong>178 universités étrangères</strong> (Australie, Canada, Chine, Allemagne, Israël, Japon, Royaume-Uni, etc.)</li> <li><strong>Période</strong> : 2013 – décembre 2017 au minimum</li> <li><strong>Volume volé</strong> : <strong>31,5 téraoctets</strong> de données académiques et propriété intellectuelle</li> <li><strong>Technique principale</strong> : <strong>spearphishing</strong> pour obtenir des identifiants, puis accès non autorisé aux systèmes universitaires</li> <li><strong>Revente</strong> : données revendues via deux sites web — <strong>Megapaper.ir</strong> (opéré par Falinoos Company, contrôlée par Abdollah Karima) et <strong>Gigapaper.ir</strong> — à des universités et institutions iraniennes</li> </ul> <h2 id="-campagnes-secteur-privé-et-gouvernemental">🏢 Campagnes secteur privé et gouvernemental</h2> <ul> <li><strong>Victimes</strong> : au moins 42 entreprises privées américaines, 11 entreprises étrangères (Allemagne, Italie, Suisse, Suède, Royaume-Uni), 5 agences gouvernementales fédérales et étatiques américaines, 2 ONG</li> <li><strong>Entités nommées</strong> : Département du Travail américain, Federal Energy Regulatory Commission, État d&rsquo;Hawaï, État d&rsquo;Indiana, Nations Unies, UNICEF</li> <li><strong>Cas HBO</strong> : Behzad Mesri, avec Houshyar, Hashemloo, Fayaz, Ballojeh et Kahzadian, a piraté les systèmes de <strong>Home Box Office (HBO)</strong>, volé des données propriétaires et tenté une <strong>extorsion de ~6 millions USD en Bitcoin</strong></li> <li><strong>Techniques</strong> : <strong>password spray attacks</strong>, accès non autorisé, exfiltration de données — coûts de remédiation dépassant <strong>20 millions USD</strong> pour les victimes</li> </ul> <h2 id="-charges-et-sanctions">⚖️ Charges et sanctions</h2> <p>Les 17 accusés font face à 14 chefs d&rsquo;accusation incluant :</p>