El Departamento de Justicia de EE. UU. ha hecho pública una segunda acusación sustitutiva de 14 cargos contra 17 miembros del Instituto Mabna, con sede en Irán, según el Departamento de Justicia. La presentación, fechada el 18 de agosto de 2026, amplía un proceso penal existente en lugar de abrir un caso nuevo e independiente. Una acusación sustitutiva reemplaza formalmente el documento de cargos anterior dentro del mismo expediente, que es la manera en que los fiscales amplían un caso activo sin presentar uno nuevo.

Nueve de los imputados fueron acusados por primera vez en marzo de 2018, lo que significa que la presentación de 2026 agregó ocho nombres nuevos. Los fiscales alegan que el grupo llevó a cabo numerosas intrusiones en nombre del Cuerpo de Guardianes de la Revolución Islámica de Irán (IRGC), así como de otros clientes gubernamentales y universitarios iraníes.

Seis imputados vinculados a la intrusión de HBO de 2017

Según el DOJ, seis imputados —Behzad Mesri, Houshyar, Hashemloo, Fayaz, Ballojeh y Kahzadian— estuvieron involucrados en el hackeo de HBO, y Mesri (identificado en el proceso anterior por el alias en línea “Skote Vahshat”) había sido acusado por separado en United States v. Behzad Mesri, 17 Cr. 689 (AJN). La conexión con HBO le da al vasto caso un ancla concreta y reconocible.

El caso de 2017 del Distrito Sur de Nueva York detalló cómo Mesri exigió a HBO aproximadamente 6 millones de dólares en Bitcoin, con la exigencia escalando de 5,5 millones de dólares el 23 de julio de 2017 a la cifra mayor para el 26 de julio de 2017, según la Fiscalía Federal de Manhattan. El incidente constituye uno de los primeros ejemplos de alto perfil de contenido mediático no estrenado retenido como rehén a cambio de criptomonedas.

La intrusión de HBO importa en la narrativa más amplia porque demuestra que la campaña no se limitó al robo masivo de datos. Incluyó un intento de extorsión dirigido y monetizado contra un propietario de contenido de primer nivel, difuminando la línea entre el espionaje y el ciberdelito.

Por qué importa la ampliación del caso para los medios y la seguridad digital

Más allá de HBO, la campaña de Mabna se dirigió a más de 100.000 cuentas de profesores y comprometió aproximadamente 8.000 cuentas de correo electrónico de profesores en 144 universidades de EE. UU. y 178 universidades extranjeras, exfiltrando más de 31 terabytes de datos académicos, según informó Cybersecurity Dive. El número ampliado de imputados señala un alcance mucho mayor que el de una intrusión aislada.

Shmuel Gihon, de Check Point, describió a Mabna como un modelo de contratista vinculado al Estado más que como una unidad de espionaje puramente estatal, presentando al grupo como un brazo externalizado de la inteligencia iraní.

“Mabna represents the privatization of state espionage.” — Shmuel Gihon, Check Point, vía Cybersecurity Dive

El panorama de aplicación de la ley suma cargos penales a sanciones anteriores. La Oficina de Control de Activos Extranjeros del Tesoro (OFAC) designó al Instituto Mabna y a 10 individuos iraníes el 23 de marzo de 2018, y señaló por separado que Mesri intentó extorsionar a una empresa de medios estadounidense, según el Tesoro. Las designaciones de la OFAC bloquean propiedades sujetas a la jurisdicción de EE. UU. y, en general, prohíben a las personas de EE. UU. realizar transacciones con las partes designadas, extendiendo la presión financiera independientemente de dónde se encuentren físicamente los imputados.

El caso sigue activo. El programa Rewards for Justice del Departamento de Estado ofrece hasta 10 millones de dólares por información que conduzca a cinco imputados identificados como prófugos.

Para las empresas de medios, los mercados y cualquier plataforma que custodie propiedad digital valiosa, la conclusión es clara: los activos creativos y las cadenas de producción de contenido son objetivos de extorsión, y el seudonimato de Bitcoin lo mantiene como un medio de pago favorito para las exigencias de rescate. Esa realidad se cierne sobre la misma infraestructura de propiedad digital que impulsa acuerdos como el lanzamiento de coleccionables digitales de McLaren en Hedera, donde la procedencia y la seguridad son argumentos centrales de venta.

El contexto regulatorio también está cambiando bajo los pies de los creadores, con la política de la SEC sobre el ciclo de vida de valores de proyectos de tokens remodelando la forma en que se clasifican los activos on-chain, incluso mientras la aplicación de la ley penal apunta a los actores que los abusan. Bitcoin cotizaba cerca de los 77.204 dólares al momento de la presentación, aunque los analistas enmarcaron la acusación como una historia de ciberdelito y sanciones más que como un catalizador de mercado.

El peso legal completo del caso ampliado dependerá de procedimientos judiciales confirmados y de cualquier arresto vinculado a las recompensas por los prófugos. Estados Unidos e Irán no tienen tratado de extradición, lo que significa que un imputado tendría que ser capturado fuera de Irán antes de que los cargos puedan ser examinados en una corte estadounidense. Por ahora, el aparato de aplicación de la ley —cargos penales, sanciones de la OFAC y una recompensa renovada— mantiene un hackeo mediático de casi una década firmemente en el tiempo presente.