US-Staatsanwälte haben ein lang laufendes, Iran-bezogenes Hacking-Verfahren auf 17 Angeklagte ausgeweitet und sechs von ihnen mit dem HBO-Einbruch von 2017 verbunden — ein Fall, in dem Bitcoin zur Abwicklungswährung für eine Erpressungsforderung von rund 6 Millionen US-Dollar wurde und der verdeutlicht, dass Attribution und nicht Verschlüsselung das eigentliche Problem bei auf Kryptowährungen bezogener Cyberkriminalität bleibt.

Was die erweiterte Anklage behauptet

Das Justizministerium erklärte, dass eine 14-Punkte-Zweitanklageschrift, die am 18. August 2026 entsiegelt wurde, 17 mutmaßliche Mitglieder des in Iran ansässigen Mabna Institute anklagt, jener Gruppe, der Staatsanwälte vorwerfen, im Auftrag der Islamic Revolutionary Guard Corps gehandelt zu haben. Nach Angaben des DOJ fügt die Anklage acht Angeklagte über den ursprünglichen Fall von 2018 hinaus hinzu und markiert damit eine deutliche Ausweitung eines Verfahrens, das als Fall von akademischer Spionage begann. The Record berichtete unabhängig, dass das DOJ die Anklageschrift gegen 17 Personen entsiegelt habe und verwies auf den erweiterten Umfang. Die ursprüngliche Beschwerde beschrieb eine Spearphishing-Kampagne, die ungefähr von 2013 bis 2017 lief und in großem Umfang Zugangsdaten von Professoren erbeutete.

Die Staatsanwaltschaft nannte Behzad Mesri, Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh und Arman Kahzadian als direkt an dem HBO-Hack von 2017 beteiligt und verband damit sechs der Angeklagten mit diesem Einbruch. Mesri ist in diesem Verfahren ein bekannter Name: Er wurde bereits im November 2017 im Southern District of New York wegen des HBO-Einbruchs selbst unter dem Hacker-Alias "Skippy" angeklagt. Wie bei jeder Anklage handelt es sich dabei um Vorwürfe der Staatsanwaltschaft, die vor Gericht nicht bewiesen wurden.

Warum die HBO-Verbindung den Fall bedeutender macht

Die HBO-Verbindung macht aus einem Nischenverfahren der Spionage einen bekannten Cybervorfall: Das DOJ erklärte, der Angriff von 2017 sei mit einer versuchten Erpressungsforderung in Höhe von ungefähr 6 Millionen US-Dollar in Bitcoin verbunden gewesen. Diese Einordnung ist relevant, weil sie einen Vorfall bei einem großen Medienunternehmen in dieselbe Organisationsstruktur einordnet, die die Staatsanwaltschaft einer staatlich gesteuerten Infiltration zuordnet.

Die breitere Kampagne drehte sich nicht primär um Lösegeld. Das DOJ sagte, sie habe mehr als 100.000 Professorenkonten ins Visier genommen und rund 8.000 davon an 144 US-Universitäten und 178 ausländischen Universitäten kompromittiert, wobei mindestens etwa 31,5 Terabyte akademischer Daten und geistigen Eigentums abgeflossen seien.

Connor Jackson, Security Research Manager bei CyberMaxx, beschrieb den doppelten Zweck der Operation knapp:

"This arrangement joined intelligence collection with revenue generation." — Connor Jackson, CyberMaxx

Die Verbindung namentlich genannter Angeklagter mit einem bekannten Einbruch erhöht die öffentliche Relevanz des Falls und signalisiert, dass die Strafverfolgung auch Jahre später noch ältere Cybervorfälle verfolgt. Unabhängig davon bot das Rewards-for-Justice-Programm des Außenministeriums bis zu 10 Millionen US-Dollar für Hinweise zu fünf der Angeklagten — eine Summe, die die ursprüngliche Bitcoin-Forderung weit übersteigt. Keiner der 2018 erstmals Angeklagten ist öffentlich als festgenommen bekannt; die Prämie und das Risiko einer Auslieferung, wenn sich ein Angeklagter im Ausland bewegt, sind die praktischen Hebel in einem Fall, in dem sich die Beschuldigten weiterhin im Iran befinden.

Attribution statt Zahlungsmechanik

Die Lehre für Sicherheitsteams betrifft Attribution und nicht die Zahlungsmechanik. Die Rolle von Bitcoin in diesem Fall bestand darin, die Forderung zu beziffern, nicht den Ausfallpunkt darzustellen; der strafverfolgende Mehrwert entstand durch die Rückverfolgung menschlicher Akteure. Das ähnelt der Art und Weise, wie Sanktionsregime wie die ausgeweiteten Krypto-Beschränkungen der EU gegen Russland zunehmend die Personen und Infrastrukturen hinter illegalen Krypto-Flüssen ins Visier nehmen und nicht nur die Vermögenswerte selbst. Es folgt auch der langjährigen Praxis des DOJ, staatlich verbundene Hacker anzuklagen, selbst wenn eine Festnahme unwahrscheinlich ist — wie 2014 bei chinesischen Militärhackern und 2018 bei Offizieren des russischen GRU —, wo die entsiegelten Namen, Dossiers und daraus folgenden Reisebeschränkungen oft die unmittelbare Konsequenz sind.

Marktumfeld für eine in Bitcoin bezifferte Forderung

Die Summe von 6 Millionen US-Dollar war am Bitcoin-Kurs von 2017 orientiert und erinnert daran, wie volatil auf Kryptowährungen lautende Lösegeldforderungen im Laufe der Zeit werden. Bitcoin wurde zum Zeitpunkt der Veröffentlichung bei rund 77.263 US-Dollar gehandelt, ein leichter Anstieg von 0,04 % in 24 Stunden; der Fear & Greed Index lag bei 66, also "Greed."

Diese verhaltene Kursentwicklung — im Kontext breiterer Bewegungen, während Bitcoin sich 80.000 US-Dollar nähert und die ETF-Nachfrage nachlässt — unterstreicht, dass es sich um eine Strafverfolgungsgeschichte und nicht um einen Marktimpuls handelt. Das Verfahren berührt den Krypto-Sektor nur auf der Ebene der Erpressung, wo On-Chain-Abwicklung auf Off-Chain-Attribution trifft.

Für dezentrale KI- und Compute-Märkte ist das Vorgehen lehrreich: Wenn automatisierte Intrusions- und Datenerfassungs-Pipelines skalieren, ist die dauerhafte Abschreckung die Identitätszuordnung über Grenzen hinweg, nicht das Zahlungsmittel. Der Vorwurf des Weiterverkaufs akademischer Daten über Wiederverkaufsplattformen deutet auf ein Datenmarktrisiko hin, das KI-Trainingspipelines künftig stärker überwachen müssen.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale Vermögensmärkte sind mit erheblichen Risiken verbunden. Führen Sie stets Ihre eigene Recherche durch, bevor Sie Entscheidungen treffen.