EUA Acusam 17 Integrantes do Mabna Institute por Ataque Cibernético Global

Os promotores federais dos EUA formalizaram acusações contra 17 integrantes do Mabna Institute, organização iraniana. Eles são apontados como a mente por trás de um esquema sofisticado de ciberataques. A operação envolveu spearphishing personalizado, mirando professores universitários. Os invasores enviavam e-mails falsos, simulando serem de outros acadêmicos, e direcionavam as vítimas a sites maliciosos com URLs que imitavam as universidades reais. Uma vez que o professor inseria suas credenciais, os cibercriminosos as roubavam.

O alvo principal era a propriedade intelectual e dados acadêmicos. Desde pelo menos 2013, a campanha comprometeu contas de e-mail de mais de 100 mil professores globais, resultando na exfiltração de mais de 31 terabytes de informações valiosas. Este volume gigantesco de dados acadêmicos foi roubado de 144 universidades nos EUA e 178 instituições internacionais. A investigação revela que o Mabna Institute foi fundado para atuar em nome do governo iraniano, fornecendo dados para universidades e grupos de pesquisa no Irã.

Esta leva de acusações representa uma evolução significativa na perseguição judicial contra o Mabna Institute. A primeira onda de indiciamentos ocorreu em 2018, quando a empresa já era acusada de usar sites falsos e páginas de login forjadas para roubar dados de organizações nos EUA, Canadá e outros países. Agora, em 19 de agosto de 2026, nove dos dezessete indivíduos acusados nesta nova denúncia já figuravam no indiciamento original de 2018. Isso mostra a persistência das autoridades em desmantelar a rede e responsabilizar os envolvidos, expandindo o escopo das acusações e o número de réus.

Este caso ressalta a vulnerabilidade de instituições acadêmicas e a importância estratégica de sua propriedade intelectual. Ataques como este não afetam apenas dados, mas comprometem anos de pesquisa e desenvolvimento. A campanha de phishing do Mabna Institute, ativa por anos, demonstra o longo prazo e a paciência de atores estatais na busca por informações sensíveis. Para universidades, a proteção contra spearphishing se torna uma prioridade, exigindo treinamento contínuo e tecnologias de segurança robustas.

A resposta do FBI e do Departamento de Justiça envia um recado claro: a cibersegurança global exige colaboração e resiliência. A capacidade de identificar, rastrear e indiciar atores de ameaça, mesmo quando patrocinados por estados, é fundamental para impor custos e deter futuras investidas. É um lembrete para as organizações revisarem suas defesas e protegerem o ativo mais valioso: a informação.