Irani acusado de hackear universidades estadounidenses es extraditado desde Montenegro

⟫ 01/10/2026 ⟫ The Record

Fuente: The Record

En un contexto global donde la ciberseguridad se ha convertido en un aspecto crucial para la protección de la información académica y la propiedad intelectual, un ciudadano iraní ha sido extraditado de Montenegro a los Estados Unidos por su presunta participación en un extenso esquema de ciberataques. Amir Barati, un hombre de 40 años con doble nacionalidad turca e iraní, fue arrestado el 25 de junio por la Dirección de Policía de Montenegro tras la emisión de una orden de arresto por parte del FBI. Este incidente subraya la creciente preocupación sobre la seguridad de los datos en el ámbito académico, así como las implicaciones que esto tiene para universidades y empresas a nivel mundial.

El Departamento de Justicia de los Estados Unidos ha formulado cargos contra Barati en una acusación que incluye 14 cargos dirigidos a un total de 17 personas. Estos cargos están relacionados con una campaña de ciberespionaje que, según los fiscales, fue operada a través de un ente iraní conocido como el Instituto Mabna, en representación del Cuerpo de la Guardia Revolucionaria Islámica (IRGC). La corte montenegrina tomó la decisión final de extraditar a Barati esta semana, después de que fuera detenido en Kotor durante un período vacacional, lo que refleja la colaboración internacional en la lucha contra el cibercrimen.

Barati es considerado una figura clave en una operación que, supuestamente, vio a piratas informáticos iraníes vulnerar las bandejas de entrada de correos electrónicos de universidades y otras instituciones de investigación en todo el mundo, robando al menos 31 terabytes de información y propiedad intelectual. Este robo de datos abarcó una amplia gama de materiales académicos, incluyendo revistas científicas, tesis, disertaciones y libros electrónicos, afectando múltiples disciplinas. Funcionarios estadounidenses han estimado que el grupo al que pertenece Barati es responsable de daños que ascienden a 3.400 millones de dólares.

La acusación sostiene que Barati estuvo involucrado en diversas actividades delictivas, que iban desde el seguimiento del progreso de las campañas de spear phishing, intercambio de credenciales de acceso para cuentas comprometidas con otros co-conspiradores, elaboración de listas de objetivos, hasta la realización de reconocimientos de redes informáticas y la creación de mensajes de phishing. Según el Departamento de Justicia, el grupo de hackers logró vulnerar 144 universidades estadounidenses y 42 empresas en Estados Unidos, así como 178 universidades extranjeras y al menos 11 empresas fuera del país.

La campaña de hacking dirigida a universidades supuestamente implicó un enfoque exitoso en alrededor de 8.000 cuentas de correo electrónico pertenecientes a profesores entre 2013 y 2017. Los atacantes utilizaron credenciales robadas para acceder a las cuentas de los académicos, lo que les permitió sustraer documentos valiosos. Se informó que los documentos robados fueron entregados al gobierno de Irán y vendidos a través de dos sitios web a universidades iraníes. Uno de estos sitios permitía a los clientes en Irán acceder a los sistemas de bibliotecas en línea de varias universidades estadounidenses utilizando cuentas de profesores robadas.

Los fiscales señalaron que las universidades afectadas gastaron alrededor de 20 millones de dólares en la investigación y remediación de las violaciones de seguridad. Barati enfrenta múltiples cargos de conspiración para cometer intrusiones informáticas, fraude electrónico, fraude informático y robo de identidad.

De acuerdo con informes de Iran International, Barati cuenta con un historial extenso como hacker en Irán y ha liderado varios grupos notorios como el Iran Black Hats Team y el Digital Boys Underground Team, ambos acusados de atacar a instituciones como Microsoft y el MIT. Se menciona que fue arrestado por el Ministerio de Inteligencia de Irán en 2010 y obligado a trabajar para ellos durante varios años. Tras abandonar Irán y cambiar su nombre en 2021, Barati adquirió la nacionalidad turca.

Este caso pone de relieve no solo la complejidad de la ciberseguridad en un mundo cada vez más interconectado, sino también la necesidad urgente de que las instituciones educativas, así como las empresas, fortalezcan sus medidas de protección de datos. Las recomendaciones incluyen la implementación de protocolos de seguridad más robustos, la formación continua del personal sobre técnicas de phishing y la utilización de herramientas avanzadas de detección de intrusiones. La extradición de Barati representa un paso importante en la lucha contra el cibercrimen, pero también destaca la necesidad de una mayor cooperación internacional para abordar esta amenaza en evolución.

◢ CIBERCRIMEN ◣

Iranian accused of hacking American universities extradited from Montenegro

⟫ 01/10/2026 ⟫ The Record

Source: The Record

An Iranian national accused by the U.S. of taking part in dozens of breaches involving the theft of academic data and intellectual property has been extradited from Montenegro. Amir Barati, a 40-year-old citizen of both Turkey and Iran, was arrested on June 25 by Montenegro’s Police Directorate after the FBI issued an arrest warrant. In August, the Justice Department named Barati in a14-count indictmentcharging 17 people in relation to an expansive campaign prosecutors believe was run through an Iranian company known as the Mabna Institute on behalf of the Islamic Revolutionary Guard Corps (IRGC). A Montenegrin courtissueda final decision to extradite Barati this week after he was detained in the coastal municipality Kotor during a vacation. Barati is accused of being a key figure in an operation that allegedly saw Iranian hackers breach email inboxes at universities and other research institutions worldwide, stealing at least 31 terabytes of information and intellectual property. The hackers are accused of stealing academic journals, theses, dissertations, and electronic books, targeting data across dozens of fields. U.S. officials claimed Barati’s group was responsible for $3.4 billion in damages. Prosecutors said Barati “was involved in tracking the progress of the spearphishing campaigns, exchanging login credentials for compromised accounts with other co-conspirators, creating targeting lists, conducting computer network reconnaissance, and crafting phishing messages.” The DOJ accused the group of breaching 144 American universities and 42 U.S. companies, as well as 178 foreign universities and at least 11 foreign companies. The university hacking campaign allegedly involved the successful targeting of about 8,000 email accounts belonging to professors between 2013 and 2017. They allegedly used stolen credentials to breach the professors’ accounts. The stolen documents were given to the government of Iran and were sold through two websites to universities in the country, the DOJ said. One website allowed customers in Iran to use stolen professor accounts to access the online library systems of multiple U.S. universities. Prosecutors said the universities spent about $20 million to investigate and remediate the breaches. Barati was charged with multiple counts of conspiracy to commit computer intrusions, wire fraud, computer fraud and identity theft. Iran Internationalreportedthat Barati has a lengthy history as a hacker in Iran and launched multiple prominent groups like the Iran Black Hats Team and Digital Boys Underground Team that were accused of attacking Microsoft, MIT and other institutions. According to the news outlet, he was arrested by Iran’s Intelligence Ministry in 2010 and coerced into working for them for several years. He became a Turkish citizen after leaving Iran and changing his name in 2021. is a Breaking News Reporter at Recorded Future News. Jonathan has worked across the globe as a journalist since 2014. Before moving back to New York City, he worked for news outlets in South Africa, Jordan and Cambodia. He previously covered cybersecurity at ZDNet and TechRepublic.

← VOLVER A CIBERSEGURIDAD