یک تبعه ایرانی که در ایالات متحده به دلیل هک صدها سازمان متهم شده بود، این هفته از کشور مونته‌نگرو به آمریکا مسترد شد. مقامات مونته‌نگرو این فرد را که دارای تابعیت دوگانه ترکیه و ایران است، در تاریخ ۲۵ ژوئن و بر اساس حکم بازداشت صادر شده توسط FBI دستگیر کردند.
جزئیات اتهامات و خسارات مالی
متهم مذکور متهم است که از سال ۲۰۱۳ در حملات سایبری متعددی علیه سازمان‌های آمریکایی نقش داشته است. بر اساس گزارش‌ها، این حملات منجر به خساراتی بالغ بر ۳.۴ میلیارد دلار شده است. اگرچه مقامات مونته‌نگرو نام کامل وی را فاش نکردند، اما اشاره کردند که این فرد ۴۰ سال سن دارد و حروف اول نام او A.B است.
نقش مؤسسه مبنا در حملات گسترده
در ماه اوت، ایالات متحده کیفرخواهی را منتشر کرد که در آن ۱۷ عضو از مؤسسه مبنا (Mabna Institute) مستقر در ایران به فعالیت‌های هک علیه صدها نهاد در آمریکا و سایر نقاط جهان متهم شده‌اند. در این کیفرخواست، امیر براتی به عنوان یکی از اعضای این مؤسسه نام شده است که نفوذ به سیستم‌ها را به نمایندگی از سپاه پاسداران و برخی سازمان‌های خصوصی انجام داده است.
هدف‌های مورد حمله و داده‌های سرقتی
- دانشگاه‌ها: حمله به ۱۴۴ دانشگاه در آمریکا و ۱۷۸ دانشگاه در خارج از این کشور.
- بخش خصوصی: نفوذ به ۴۲ شرکت خصوصی در آمریکا و ۱۱ شرکت در خارج.
- بخش دولتی و NGO: حمله به ۵ سازمان دولتی آمریکا و حداقل دو سازمان غیردولتی.
بر اساس اسناد موجود، این عاملان تهدید بیش از ۳۱ ترابایت منابع علمی، شامل داده‌های آکادمیک، مالکیت معنوی (Intellectual Property) و حساب‌های ایمیل کارکنان را سرقت کرده‌اند. این اطلاعات سرقتی سپس به دولت ایران تحویل داده شده و به دانشگاه‌های ایرانی فروخته شده است.
تحلیل استراتژیک استرداد
استرداد هکرهای وابسته به دولت‌ها برای محاکمه در آمریکا بسیار نادر است؛ زیرا این عاملان تهدید (Threat Actors) معمولاً از داخل خاک خود فعالیت می‌کنند و از سفر به کشورهایی که با ایالات متحده معاهده استرداد دارند، پرهیز می‌کنند. گزارش‌ها حاکی از آن است که براتی در سال ۲۰۲۱ به ترکیه نقل مکان کرده و در آنجا تابعیت گرفته و نام خود را تغییر داده بود تا هویت واقعی‌اش پنهان بماند.
