US nagpapalawak ng mga paratang sa hacking laban sa Iran: 17 inakusahan dahil sa Bitcoin extortion ng HBO

Nakakalungkot isipin na may mga taong nakaupo sa madilim na silid, nagpapalipat-lipat lang ng mga pindot sa keyboard at umaasa na makamkam ng milyon-milyong dolyar sa pamamagitan ng extortion—sa gitna ng ika-21 siglo pa lang. Ngayon, lalo pang pinalawak ng mga opisyal ng US ang isyung ito nang idineklara ang pag-akusa laban sa 17 indibidwal, kabilang ang ilan na may koneksyon sa kontrobersyal na Islamic Revolutionary Guard Corps (IRGC). Ang kanilang sinasabi? Noong 2017, sinubukan nilang extort ang HBO gamit ang ninakaw na datos—at ang hinihingi ay anim na milyong dolyar sa Bitcoin.
Isipin lang ninyo: Ang isang network tulad ng HBO, na kilala sa mga seryeng tulad ng Game of Thrones, ay naging biktima ng isang cyber attack. Nangunguha ang mga hacker ng mga pribadong email, kasama na ang hindi pa naipapalabas na footage ng mga pelikula at serye—at pagkatapos, ang klasikong extortion: "Magbayad kayo ng anim na milyong dolyar sa Bitcoin, o ipapakalat namin ang lahat sa publiko." Ang plano ay hindi masyadong sopistikado, dahil tumanggi naman ang HBO na magbayad. Hindi malaman kung dahil sa prinsipyo—hindi sila nagpapahuli ng kahit isang sentimo—o dahil sa takot sa legal na kahihinatnan.
Narito ang mas kawili-wili: Tinutukoy ng mga imbestigador na ang likod ng attack ay mga hacker na sinusuportahan ng estado mula sa Iran. Ang IRGC at ang kanilang mga kaalyado umano ay target ang mga kompanyang media sa Kanluran, alinman para maglagay ng political pressure o para kumita lang ng pera. Ang Bitcoin ay walang kasalanan dito: Ang mga kryptokurrency ay perpektong kasangkapan para sa mga extortionist dahil mahirap silang subaybayan. Hindi nakapagtataka na napili ng mga salarin ang opsiyon na ito.




Ang mga akusasyon laban sa 17 tao—kabilang ang mga Iranian at mga posibleng kasabwat sa US at Europa—ay nagpapakita kung gaano kaseryoso ang US sa kaso. Noong nakaraang taon, may mga katulad na paratang laban sa grupong MuddyWater, na nauugnay din sa IRGC. Ito ay nagpapahiwatig na mas nagiging matindi ang cyber conflict sa pagitan ng US at Iran.
Para sa mga kompanyang tulad ng HBO, ito ay isang babala: Kahit gaano pa kahigpit ang proteksyon, walang seguridad na ganap. Noong nangyari ito, gumamit ang HBO ng teknikal at legal na paraan upang harapin ang sitwasyon—ngunit sa kabila nito, lumabas pa rin ang ilang ninakaw na datos sa internet. Ipinapakita nito kung gaano kahalaga ang matibay na cybersecurity, lalo na sa panahong ito kung saan mas nagiging sopistikado ang mga hacker na sinusuportahan ng estado.
At ngayon? Ang mga kaso sa korte ay maaaring maging landmark o mapagpasyang kaso. Kung mapatunayan ang mga akusado, ito ay magiging malinaw na senyales sa iba pang estado na gumagamit ng katulad na taktika. Kasabay nito, lumilitaw ang mga tanong: Gaano kalayo ang dapat pumunta ang mga kompanya para maprotektahan ang kanilang sarili? Ano ang papel ng insurance o ng tulong ng estado sa ganitong mga sitwasyon?
Isa lang ang tiyak: Ang pagsasama ng cybercrime, state-sponsored hacking, at kryptokurrency ay magpapalawig pa ng global security landscape. Para sa mga kompanya at ahensya ng gobyerno, ito ay isang walang katapusang kompetisyon laban sa oras—at laban sa mga bagong banta. Patuloy ang imbestigasyon, at sino ba ang makakaalam kung anong mga bagong pagsisi sa lihim ang lalabas pa? Pero isang bagay lang ang sigurado: Ang kasong ito ay magiging isang paksa ng debate sa mahabang panahon.