Das US-Justizministerium hat laut DOJ eine zweite überarbeitete Anklageschrift mit 14 Anklagepunkten gegen 17 Mitglieder des im Iran ansässigen Mabna-Instituts bekannt gegeben. Die am 18. August 2026 datierte Einreichung erweitert ein bestehendes Verfahren, statt ein neues eigenständiges einzuleiten. Eine überarbeitete Anklageschrift ersetzt formal das vorherige Anklagedokument in demselben Verfahren – auf diese Weise weiten Staatsanwälte ein laufendes Verfahren aus, ohne ein neues einreichen zu müssen.

Neun der Angeklagten wurden erstmals im März 2018 angeklagt, das heißt, die Einreichung von 2026 fügte acht neue Namen hinzu. Nach Angaben der Staatsanwaltschaft führte die Gruppe zahlreiche Angriffe im Auftrag der islamischen Revolutionsgarde des Iran (IRGC) sowie weiterer iranischer staatlicher und universitärer Auftraggeber durch.

Sechs Angeklagte mit dem HBO-Einbruch von 2017 verbunden

Laut DOJ waren sechs Angeklagte – Behzad Mesri, Houshyar, Hashemloo, Fayaz, Ballojeh und Kahzadian – in den Hackerangriff auf HBO verwickelt; Mesri (im früheren Verfahren unter dem Online-Namen „Skote Vahshat“ identifiziert) war zuvor separat in United States v. Behzad Mesri, 17 Cr. 689 (AJN) angeklagt worden. Die HBO-Verbindung verleiht dem weit verzweigten Fall einen konkreten, wiedererkennbaren Anker.

Das Verfahren aus dem Jahr 2017 vor dem Bundesgericht für den Südbezirk von New York führte aus, wie Mesri von HBO rund 6 Millionen US-Dollar in Bitcoin forderte, wobei sich die Forderung laut der US-Staatsanwaltschaft in Manhattan von 5,5 Millionen US-Dollar am 23. Juli 2017 bis zum 26. Juli 2017 auf den höheren Betrag steigerte. Der Vorfall gilt als eines der frühesten prominenten Beispiele dafür, dass unveröffentlichte Medieninhalte im Austausch gegen Kryptowährung als Geisel genommen wurden.

Der HBO-Einbruch ist für die übergreifende Erzählung relevant, weil er zeigt, dass die Kampagne nicht auf massenhaften Datendiebstahl beschränkt war. Sie umfasste auch einen gezielten, auf finanzielle Bereicherung ausgerichteten Erpressungsversuch gegen einen führenden Inhalteanbieter, wodurch die Grenze zwischen Spionage und Cyberkriminalität verschwimmt.

Warum die Ausweitung des Falls für Medien und digitale Sicherheit wichtig ist

Über HBO hinaus richtete sich die Mabna-Kampagne gegen mehr als 100.000 Professorenkonten und kompromittierte rund 8.000 E-Mail-Konten von Professoren an 144 Universitäten in den USA und 178 ausländischen Universitäten, wobei mehr als 31 Terabyte akademischer Daten abgeflossen sind, wie Cybersecurity Dive berichtete. Die gestiegene Zahl der Angeklagten signalisiert eine Reichweite, die weit über einen einzelnen isolierten Vorfall hinausgeht.

Shmuel Gihon von Check Point beschrieb Mabna als ein staatsnahes Auftragnehmermodell statt einer rein staatlichen Spionageeinheit und stellte die Gruppe als ausgelagerten Arm der iranischen Geheimdienste dar.

„Mabna steht für die Privatisierung staatlicher Spionage.“ — Shmuel Gihon, Check Point, via Cybersecurity Dive

Die Strafverfolgung baut auf früheren Sanktionen auf. Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hatte das Mabna-Institut und zehn iranische Einzelpersonen am 23. März 2018 sanktioniert und darüber hinaus festgehalten, dass Mesri versuchte, ein US-Medienunternehmen zu erpressen, wie das Finanzministerium mitteilte. OFAC-Eintragungen blockieren Vermögenswerte, die der US-Gerichtsbarkeit unterliegen, und untersagen US-Personen grundsätzlich Transaktionen mit den benannten Parteien – der finanzielle Druck wirkt somit unabhängig davon, wo sich die Angeklagten tatsächlich aufhalten.

Der Fall ist weiterhin aktiv. Das Rewards-for-Justice-Programm des US-Außenministeriums bietet bis zu 10 Millionen US-Dollar für Informationen, die zu fünf als flüchtig geltenden Angeklagten führen.

Für Medienunternehmen, Marktplätze und jede Plattform, die wertvolles digitales Eigentum verwahrt, lautet die Erkenntnis klar: Kreative Assets und Inhalte-Pipelines sind Ziele für Erpressung, und die Pseudonymität von Bitcoin macht die Kryptowährung weiterhin zu einem bevorzugten Abwicklungsweg für Lösegeldforderungen. Diese Realität wirft ihre Schatten auf dieselbe Infrastruktur digitaler Eigentumsrechte, die auch Geschäfte wie den Start der Hedera-Digital-Collectibles von McLaren ermöglicht, wo Herkunftsnachweis und Sicherheit zentrale Verkaufsargumente sind.

Auch das regulatorische Umfeld verändert sich unter den Füßen der Kreativschaffenden: Die Richtlinie der SEC zum Wertpapier-Lebenszyklus von Token-Projekten gestaltet die Klassifizierung von On-Chain-Assets neu, während die Strafverfolgung parallel dazu die Akteure ins Visier nimmt, die diese Assets missbrauchen. Bitcoin notierte zum Zeitpunkt der Einreichung nahe 77.204 US-Dollar, Analysten stufen die Anklage jedoch eher als Cyberkriminalitäts- und Sanktionsgeschichte denn als Marktimpuls ein.

Das volle rechtliche Gewicht des erweiterten Falls wird von bestätigten Gerichtsverfahren und möglichen Verhaftungen im Zusammenhang mit den Kopfgeldern auf flüchtige Angeklagte abhängen. Zwischen den USA und dem Iran besteht kein Auslieferungsabkommen, was bedeutet, dass ein Angeklagter außerhalb des Irans festgenommen werden müsste, bevor die Anklage vor einem US-Gericht überprüft werden könnte. Vorerst hält das Zusammenspiel aus Strafanklagen, OFAC-Sanktionen und einer erneuerten Belohnung einen fast ein Jahrzehnt alten Medienhack fest in der Gegenwart.