Mỹ dẫn độ hacker Iran bị cáo buộc làm việc cho IRGC

Một công dân Iran bị truy tố tại Mỹ với cáo buộc tấn công mạng hàng trăm tổ chức vừa bị dẫn độ từ Montenegro trong tuần này, mở ra một tiền lệ hiếm hoi trong cuộc chiến pháp lý xuyên biên giới chống tội phạm mạng.

Theo lệnh bắt giữ do FBI phát hành, nhà chức trách Montenegro đã bắt giữ đối tượng — mang hai quốc tịch Thổ Nhĩ Kỳ và Iran — vào ngày 25 tháng 6. Đối tượng bị cáo buộc tham gia nhiều cuộc tấn công mạng nhằm vào các tổ chức Mỹ từ năm 2013, gây thiệt hại hơn 3,4 tỷ USD.

Minh họa các cuộc tấn công mạng gắn với Iran

Danh tính nghi phạm và cáo trạng

Nhà chức trách Montenegro không nêu tên cụ thể mà chỉ đề cập tên viết tắt A.B. cùng độ tuổi 40. Tuy nhiên, các tài liệu của Mỹ công bố trước đó cho thấy nghi phạm là Amir Barati.

Hồi tháng 8, Mỹ đã công bố cáo trạng thay thế gồm 14 tội danh nhằm vào 17 thành viên của công ty có trụ sở tại Iran mang tên Mabna Institute, với các hoạt động tấn công mạng nhắm vào hàng trăm tổ chức ở Mỹ và nước ngoài.

Cáo trạng nêu tên Amir Barati là một trong những thành viên của Mabna Institute thực hiện các vụ xâm nhập thay mặt cho Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC) và cả các tổ chức tư nhân.

Quy mô và thiệt hại của chiến dịch tấn công

Theo cáo trạng, các đối tượng đã tiến hành tấn công nhằm vào:

• 144 trường đại học tại Mỹ và 178 trường ở nước ngoài
• 42 công ty tư nhân tại Mỹ và 11 công ty ở nước ngoài
• 5 cơ quan chính phủ Mỹ
• Ít nhất 2 tổ chức phi chính phủ (NGO)

Nhóm này đã đánh cắp hơn 31 terabyte tài nguyên khoa học, bao gồm dữ liệu học thuật và sở hữu trí tuệ, cùng các tài khoản email của nhân viên. Thông tin bị đánh cắp sau đó được chuyển giao cho chính phủ Iran và bán lại cho các trường đại học nước này.

Đây là một trong những chiến dịch đánh cắp tài sản trí tuệ quy mô lớn nhất từng bị truy tố, cho thấy mức độ nghiêm trọng của các hoạt động gián điệp mạng có sự hậu thuẫn của nhà nước.

Biểu tượng SecurityWeek

Phần thưởng và bối cảnh dẫn độ

Chính phủ Mỹ đang treo thưởng lên tới 10 triệu USD cho thông tin về năm hacker Iran, gồm Mesri, Galekuhi, Kahzadian, Fayaz và Ballojeh.

Việc dẫn độ các hacker gắn với nhà nước Iran về Mỹ để xét xử là điều cực kỳ hiếm gặp, bởi các đối tượng nguy hiểm có liên hệ với chế độ thường hoạt động ngay bên trong Iran và tránh đi tới những khu vực tài phán có hiệp ước dẫn độ với Mỹ.

Theo thông tin từ Iran International, Barati chuyển đến Thổ Nhĩ Kỳ vào năm 2021, sau đó trở thành công dân nước này và thay đổi hợp pháp cả họ lẫn tên của mình. Việc bị bắt giữ tại Montenegro và dẫn độ về Mỹ cho thấy các đối tượng tấn công mạng nhà nước ngày càng khó duy trì vùng an toàn khi rời khỏi lãnh thổ Iran.

Ý nghĩa với an ninh mạng toàn cầu

Vụ dẫn độ này mang thông điệp rõ ràng: các quốc gia có hiệp ước dẫn độ với Mỹ sẵn sàng phối hợp truy cứu trách nhiệm hình sự với tội phạm mạng xuyên biên giới, kể cả khi chúng có quan hệ với nhà nước. Với các tổ chức tại Việt Nam — đặc biệt là trường đại học, doanh nghiệp công nghệ và cơ quan nhà nước — đây là lời nhắc nhở về tầm quan trọng của việc bảo vệ tài sản trí tuệ và dữ liệu nghiên cứu trước các chiến dịch espionage có tổ chức.

Trong bối cảnh căng thẳng địa chính trị gia tăng, các cuộc tấn công mạng do nhà nước hậu thuẫn ngày càng trở thành công cụ thường nhật. Việc nâng cao nhận thức, triển khai xác thực đa yếu tố và giám sát liên tục các hệ thống trọng yếu không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc.