详细内容或原文请订阅后点击阅览
财政部制裁与关键基础设施破坏有关的伊朗黑客
网络行动中被点名的五人中有四人上周也在司法部扩大的Mabna Institute案件中被起诉。
来源:美国防务一号网财政部周一制裁了五名伊朗公民，指控他们针对美国关键基础设施、政府办公室和数字资产进行网络攻击和盗窃。
这些制裁是财政部长斯科特·贝森特所称的“经济D日”更广泛制裁方案的一部分，旨在孤立伊朗并在持续战争中切断其收入。
财政部指控其中四人——Keyvan Fayyaz Ghareh Blagh、Saber Shahbazi Balujeh、Mohammad Reza Kadkhoda'i和Mojtaba Ghal'eh-Kuhi——参与由伊朗情报和安全部指导的黑客行动。
据称，Blagh、Balujeh和Kadkhoda'i实施了该组织的大部分入侵活动。自2023年底以来，他们入侵并窃取了美国能源公司、国防承包商、医疗机构、科技公司和金融机构的数据，据该部门称。这三人还被认为在2024年夏天入侵了几个地方、州和联邦政府办公室。
财政部官员表示，Ghal'eh-Kuhi和Behzad Mesri（此前于2018年被制裁）自2023年以来至少领导该组织。黑客定期为情报部执行行动，尽管官员表示个人利益也在其活动中发挥了作用。
该部门单独制裁了Arman Kahzadian，该网络的另一名涉嫌成员，专注于数字资产盗窃。官员表示，Kahzadian在2023年非法控制了持有超过3万美元比特币的加密货币钱包。
其他成员有时将注意力转向伊朗境内的目标。据称Ghal'eh-Kuhi和Balujeh在2025年从一家伊朗电信公司窃取了数据。财政部表示，这一活动反映了黑客愿意将其自身经济利益置于有利于德黑兰的工作之上。
周一被制裁的五人中有四人也于上周在司法部针对与Mabna研究所有关的17名伊朗网络行为者的扩大案件中被起诉。检察官指控这家位于德黑兰的公司为伊朗伊斯兰革命卫队和其他伊朗合作伙伴进行了大规模的黑客雇佣活动。该组织据称入侵了大学、政府机构和公司，同时窃取了超过31兆字节的学术研究和知识产权。
这些制裁正值对伊朗攻击脆弱美国基础设施能力的担忧加剧之际。CISA和FBI最近帮助至少12个州的水务设施从网络攻击中恢复。一些美国官员怀疑与伊朗有关的黑客是幕后黑手，尽管CISA尚未公开归因这些入侵。
联邦机构今年早些时候也警告称，与伊朗结盟的团体正瞄准能源、水和政府部门使用的工业控制系统。
网络制裁是更广泛方案的一部分，该方案针对与伊朗核计划和导弹计划、石油贸易和黑客行动有关的近60个人、公司和船只。这些行动冻结了美国控制下的资产，并通常禁止美国人与被指定者开展业务。财政部还扩大了制裁类别，以针对在伊朗数字资产、技术、黄金、航空和航运领域运营的个人和公司。