Das US-Justizministerium hat einen seit Langem laufenden, mit Iran in Verbindung gebrachten Hackerfall auf 17 Angeklagte ausgeweitet und den HBO-Datendiebstahl von 2017 samt der etwa 6 Millionen US-Dollar hohen Bitcoin-Lösegeldforderung in ein Verfahren eingefügt, das einen Hollywood-Erpressungsplot mit einer deutlich breiteren staatsnahen Cyberkampagne verbindet.

Am 18. August 2026 machten Staatsanwälte in Manhattan eine zweite ersetzende Anklageschrift („second superseding indictment“) mit 14 Anklagepunkten gegen 17 Mitglieder des im Iran ansässigen Mabna Institute öffentlich, wie das Justizministerium mitteilte. Eine ersetzende Anklageschrift bedeutet lediglich, dass die Staatsanwaltschaft ein früheres Anklagedokument durch eine aktualisierte Fassung ersetzt hat.

Neun der 17 Angeklagten waren bereits 2018 im Zusammenhang mit dem angeklagt worden, was das Justizministerium als massive Cyber-Diebstahlkampagne im Auftrag der Islamischen Revolutionsgarde bezeichnete. Als diese Anklagen bekannt gegeben wurden, verhängte das Finanzministerium gleichzeitig Sanktionen gegen das Mabna Institute und seine Mitglieder und verband so strafrechtliche Anklagen mit finanziellen Sanktionen – ein Vorgehen, das US-Behörden bei ausländischen Hackern, deren sie nicht habhaft werden können, wiederholt angewandt haben. Die neue Anklageschrift fügt acht weitere Angeklagte hinzu und führt mehrere ältere Fälle in einem breiteren Verfahren zusammen.

Was die neue Anklageschrift hinzufügt

Nach Angaben der Staatsanwälte führten die Angeklagten viele der Angriffe im Auftrag der Islamischen Revolutionsgarde Irans sowie anderer iranischer Regierungs- oder Universitätsauftraggeber durch. Einfach ausgedrückt wirft die Regierung diesen Personen vor, Hacker im Dienste des Staates gewesen zu sein und keine einzeln agierenden Kriminellen.

Das Ausmaß des angeblichen Diebstahls ist groß. Das Dokument beschreibt laut der Zusammenfassung der aktualisierten Anklageschrift den Diebstahl von mindestens 31,5 Terabyte akademischer Daten von 144 US-amerikanischen Universitäten und 178 ausländischen Universitäten. Damit verbundene Angriffe auf Privatwirtschaft und Behörden verursachten bei den Opfern Remedierungskosten von mehr als 20 Millionen US-Dollar. Die akademischen Ziele zeigen, wie die Staatsanwaltschaft die Kampagne von Beginn an einordnete: das Abschöpfen universitärer Forschung und Zugangsdaten für iranische Einrichtungen statt des unmittelbaren Diebstahls von Geldern.

Wie HBOS Bitcoin-Erpressungsplot über 6 Millionen US-Dollar in den Fall passt

Der Krypto-Aspekt der Schlagzeilen stammt von HBO. Die Mitteilung von 2026 besagt, dass der erweiterte Mabna-Fall nun auch das Eindringen bei HBO umfasst, und wirft Behzad Mesri vor, versucht zu haben, den Sender auf etwa 6 Millionen US-Dollar in Bitcoin zu erpressen.

Bei HBO handelt es sich in der Anklageschrift nicht um einen neuen Angriff. Mesri wurde erstmals 2017 separat angeklagt, und die neue Anklageschrift zieht diesen älteren Fall in die breitere Mabna-Kampagne hinein, statt ihn als neuen Vorfall zu behandeln. Die Anklageschrift von 2017 warf Mesri vor, nach ausbleibender Zahlung des Senders noch nicht ausgestrahlte Episoden und Drehbücher veröffentlicht zu haben, darunter Material zu „Game of Thrones“; die Staatsanwälte erklärten damals außerdem, er habe zuvor im Auftrag des iranischen Militärs Computereinbrüche begangen, unter anderem gegen Nuklear-Softwaresysteme – ein Detail, das die Hollywood-Erpressung schon lange mit staatsnahem Hacking verband, bevor die zusammengeführte Anklageschrift diesen Zusammenhang ausdrücklich herstellte.

Die Lösegeldforderung stieg zudem an. Die Unterlagen von 2017 zeigen, dass die Forderung am 23. Juli 2017 bei 5,5 Millionen US-Dollar in Bitcoin begann und am 26. Juli 2017 auf 6 Millionen US-Dollar anstieg – eine dreitägige Eskalation, die in einem Großteil der Berichterstattung über den erweiterten Fall unerwähnt blieb.

Einordnung für den Kryptomarkt

Die entscheidende Unterscheidung: Bitcoin war die geforderte Zahlungsmethode, nicht das Ziel des Angriffs. Das Bitcoin-Netzwerk selbst wurde nie kompromittiert, sodass der Fall keine Sicherheitslücke beschreibt, um die sich Inhaber sorgen müssten. Erpresser haben in prominenten Fällen wiederholt Bitcoin gefordert, gerade weil es ohne Zwischeninstanz an jeden Ort gesendet werden kann, und dieser Fall ist ein frühes, bekanntes Beispiel für dieses Muster.

Die Märkte reagierten nicht negativ auf die Anklageschrift. Bitcoin notierte nahe 77.410 US-Dollar, mit einem Plus von rund 6,53 % über 24 Stunden. Auch die übergreifende Stimmung war positiv: Der Fear & Greed Index lag bei 72, im Bereich „Greed“ (Gier) – ein Wert, der weit stärker von makroökonomischen Faktoren getrieben wird als von einer einzelnen rechtlichen Schlagzeile. Jüngste Kursbewegungen, darunter ein von Binance angefachter Short Squeeze und sich wandelnde Inflationssignale der Federal Reserve, waren für den Kurs bedeutsamer als dieser Fall.

Bei den Anklagen handelt es sich um strafrechtliche Vorwürfe, nicht um bewiesene Verurteilungen, und der Fall berührt nicht die Funktionsweise des Bitcoin-Netzwerks. Für Inhaber sind übliche Sicherheitspraktiken wie das Aktualhalten der Firmware von Hardware-Wallets deutlich wichtiger als ein Gerichtsdokument.

Worauf als Nächstes zu achten ist

Das Programm „Rewards for Justice“ des US-Außenministeriums bietet bis zu 10 Millionen US-Dollar für Hinweise, die zu fünf der Angeklagten führen; die realistischen nächsten Entwicklungen spielen sich daher auf der rechtlichen Ebene ab, nicht in den Kurscharts: künftige Festnahmen, Auslieferungsschritte oder weitere Aktualisierungen des Justizministeriums. Dieser Kontext ist wichtig, weil der Iran kein Auslieferungsabkommen mit den USA hat und die neun 2018 angeklagten Beschuldigten weiterhin auf freiem Fuß sind – weshalb Sanktionen und Belohnungen in Fällen wie diesem historisch einen Großteil der praktischen Vollstreckungsarbeit übernommen haben.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine finanzielle oder Anlageberatung dar. Krypto- und Digitale-Asset-Märkte bergen erhebliche Risiken. Treffen Sie Entscheidungen immer erst nach eigener Recherche.