Los fiscales de EE. UU. han ampliado a 17 acusados un proceso de larga data por piratería informática vinculado a Irán y han conectado a seis de ellos con la filtración de HBO de 2017: un caso en el que Bitcoin se convirtió en el medio de liquidación de una demanda de extorsión de aproximadamente 6 millones de dólares, y que subraya cómo la atribución, y no el cifrado, sigue siendo el problema de fondo en el cibercrimen denominado en criptomonedas.

Qué alega la acusación ampliada

El Departamento de Justicia informó que una segunda acusación sustitutiva de 14 cargos, hecha pública el 18 de agosto de 2026, imputa a 17 presuntos miembros del Instituto Mabna, con sede en Irán, el colectivo que los fiscales acusan de operar en nombre del Cuerpo de la Guardia Revolucionaria Islámica. Según el DOJ, el documento agrega ocho acusados al caso original de 2018, lo que marca una ampliación sustancial de un proceso que comenzó como un asunto de espionaje académico. The Record informó de manera independiente que el DOJ hizo pública la acusación contra 17 personas, señalando el alcance ampliado. La denuncia original describía una campaña impulsada por spear phishing que se desarrolló aproximadamente entre 2013 y 2017, cosechando credenciales de profesores a gran escala.

Los fiscales señalaron a Behzad Mesri, Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh y Arman Kahzadian como directamente involucrados en el ataque informático a HBO de 2017, lo que vincula a seis de los acusados con esa intrusión. Mesri es un nombre conocido en este expediente: fue acusado por primera vez en noviembre de 2017 en el Distrito Sur de Nueva York precisamente por la intrusión a HBO, bajo el alias de hacker “Skippy”. Como ocurre con cualquier acusación, los señalamientos son afirmaciones de los fiscales que no han sido probadas en los tribunales.

Por qué importa el vínculo con HBO

La conexión con HBO convierte un expediente de espionaje de nicho en un incidente cibernético reconocible: el DOJ señaló que el ataque de 2017 estuvo acompañado de un intento de extorsión de aproximadamente 6 millones de dólares en Bitcoin. La filtración, confirmada por HBO en el verano de 2017, incluyó guiones filtrados, episodios no estrenados —entre ellos material de Game of Thrones— y correos electrónicos internos que, según los fiscales, fueron publicados de manera escalonada después de que la cadena se negara a pagar. Ese encuadre sitúa una filtración a un medio de comunicación masivo dentro de la misma estructura organizacional que los fiscales han vinculado a intrusiones dirigidas por el Estado.

La campaña más amplia no tenía como objetivo principal el rescate. Según el DOJ, apuntó a más de 100,000 cuentas de profesores y comprometió aproximadamente 8,000 de ellas en 144 universidades de EE. UU. y 178 universidades extranjeras, exfiltrando al menos alrededor de 31.5 terabytes de datos académicos y propiedad intelectual, información que el departamento ha valorado en aproximadamente 3,000 millones de dólares.

Connor Jackson, gerente de investigación de seguridad de CyberMaxx, describió con franqueza el doble propósito de la operación:

“Esta estructura unió la recopilación de inteligencia con la generación de ingresos.” — Connor Jackson, CyberMaxx

Vincular a acusados identificados con una filtración conocida aumenta la relevancia pública del caso y evidencia que las autoridades siguen persiguiendo incidentes cibernéticos antiguos años después. Por separado, el programa Rewards for Justice del Departamento de Estado ofreció hasta 10 millones de dólares por información sobre cinco de los acusados, una recompensa que supera con creces la demanda original en Bitcoin. No consta públicamente que alguno de los acusados originalmente imputados en 2018 haya sido arrestado; la recompensa y la exposición a extradición que cualquier acusado enfrenta al viajar al exterior son las palancas prácticas en un caso en el que los imputados permanecen en Irán.

Atribución, no mecánica de pagos

La lección para los equipos de seguridad se refiere a la atribución más que a la mecánica de pago. El papel de Bitcoin en el caso fue el de denominación de la demanda, no el punto de falla; el valor para la aplicación de la justicia provino de rastrear a los operadores humanos. Esto refleja cómo los regímenes de sanciones, como las restricciones ampliadas de la UE sobre criptoactivos contra Rusia, apuntan cada vez más a las personas y a las infraestructuras detrás de los flujos ilícitos de criptomonedas, y no solo a los activos. También sigue la práctica de larga data del DOJ de acusar a hackers vinculados al Estado incluso cuando es improbable que queden bajo custodia —como ocurrió con hackers militares chinos en 2014 y oficiales del GRU ruso en 2018—, donde los nombres revelados, los expedientes y las restricciones de viaje resultantes, más que una sala de tribunal, suelen ser la consecuencia inmediata.

Contexto de mercado para una demanda denominada en Bitcoin

La cifra de 6 millones de dólares se fijó según la valoración de Bitcoin en 2017, un recordatorio de lo volátiles que se vuelven con el tiempo los rescates denominados en criptomonedas. Bitcoin se cotizaba en torno a los 77,263 dólares al momento de la publicación, con una subida marginal de 0.04% en 24 horas, mientras el Índice de Miedo y Codicia marcaba 66, es decir, “Codicia”.

Ese comportamiento moderado del precio —registrado junto con movimientos más amplios mientras Bitcoin se acerca a los 80,000 dólares en medio de una demanda decreciente de ETF— subraya que se trata de una historia de justicia penal más que de un catalizador de mercado. El proceso penal se cruza con el ecosistema cripto solo en la capa de extorsión, donde la liquidación on-chain se encontró con la atribución fuera de cadena.

Para los mercados de IA descentralizada y de cómputo, el patrón de aplicación de la ley es ilustrativo: a medida que escalan las cadenas automatizadas de intrusión y de recolección de datos, el elemento disuasorio duradero es la atribución de identidades a través de las fronteras, no el medio de pago. El ángulo de la reventa de datos académicos, supuestamente canalizada a través de tiendas de reventa, anticipa un riesgo de mercado de datos que las cadenas de entrenamiento de IA tendrán que vigilar cada vez más.

Aviso legal: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Investigue siempre por su cuenta antes de tomar decisiones.