Sanktionen wurden auch gegen zwei Unternehmen, Mehrsam Andisheh Saz Nik und Dadeh Afzar Arman, angekündigt, die nach Angaben des Finanzministeriums die einzelnen Angeklagten beschäftigten und als Scheinfirmen für das Cyberkommando der iranischen Revolutionsgarde fungierten.
Die Bundesstaatsanwälte in Manhattan erklärten, dass es sich bei den Unternehmen in erster Linie um Auftragnehmer des Verteidigungssektors handelte, die Zugang zu geheimen Informationen hatten. Weitere Ziele waren eine in New York ansässige Wirtschaftsprüfungsgesellschaft und ein in New York ansässiges Gastgewerbeunternehmen.
Die Staatsanwälte erklärten, die Angeklagten hätten Computer mit Schadsoftware infiziert, indem sie Spearfishing betrieben, d.h. die Empfänger von E-Mails dazu brachten, auf bösartige Links zu klicken, und sich als Frauen ausgaben, um das Vertrauen der Menschen zu gewinnen.
Laut Staatsanwaltschaft wurden mehr als 200.000 Konten von Mitarbeitern der Wirtschaftsprüfungsgesellschaft und mehr als 2.000 Konten von Mitarbeitern des Hotel- und Gaststättengewerbes kompromittiert. Das mutmaßliche Fehlverhalten geschah zwischen 2016 und 2021.
"Kriminelle Aktivitäten aus dem Iran stellen eine ernste Bedrohung für die nationale Sicherheit und die wirtschaftliche Stabilität Amerikas dar", sagte US-Generalstaatsanwalt Merrick Garland in einer Erklärung.
Die einzelnen Angeklagten Hossein Harooni, Reza Kazemifar, Alireza Nasab und Komeil Salmani sind alle Mitte bis Ende 30 und auf freiem Fuß, so die Staatsanwaltschaft.
Jeder von ihnen wurde des Drahtbetrugs, der Verschwörung zum Drahtbetrug und der Verschwörung zum Eindringen in den Computer angeklagt. Harooni wurde außerdem wegen Beschädigung eines geschützten Computers angeklagt. Harooni und Nasab wurden wegen schweren Identitätsdiebstahls angeklagt.
