Le ministère américain de la Justice a rendu public un deuxième acte d'accusation modificatif de 14 chefs d'accusation visant 17 membres de l'institut Mabna, basé en Iran, selon le DOJ. Ce document, daté du 18 août 2026, élargit une poursuite existante plutôt que d'ouvrir une nouvelle affaire indépendante. Un acte d'accusation modificatif remplace formellement l'acte d'accusation précédent au sein du même dossier : c'est ainsi que les procureurs élargissent une affaire en cours sans en déposer une nouvelle.

Neuf des accusés avaient été inculpés pour la première fois en mars 2018, ce qui signifie que le dépôt de 2026 a ajouté huit nouveaux noms. Les procureurs allèguent que le groupe a mené de nombreuses intrusions au nom du Corps des Gardiens de la révolution islamique (IRGC) d'Iran, ainsi que pour d'autres clients gouvernementaux et universitaires iraniens.

Six accusés liés au piratage de HBO en 2017

Selon le DOJ, six accusés — Behzad Mesri, Houshyar, Hashemloo, Fayaz, Ballojeh et Kahzadian — ont été impliqués dans le piratage de HBO, Mesri (identifié dans la procédure antérieure sous le pseudonyme en ligne « Skote Vahshat ») ayant déjà été inculpé séparément dans l'affaire United States v. Behzad Mesri, 17 Cr. 689 (AJN). Le lien avec HBO offre à cette affaire d'envergure un ancrage concret et reconnaissable.

L'affaire de 2017 instruite devant le tribunal du district sud de New York détaillait comment Mesri avait exigé de HBO environ 6 millions de dollars en Bitcoin, la demande passant de 5,5 millions de dollars le 23 juillet 2017 à un montant supérieur au 26 juillet 2017, selon le procureur américain de Manhattan. L'incident demeure l'un des premiers exemples hautement médiatisés de contenus inédits retenus en otage en échange d'une cryptomonnaie.

Le piratage de HBO importe dans le récit d'ensemble parce qu'il montre que la campagne ne se limitait pas au vol massif de données. Elle incluait une tentative d'extorsion ciblée et monétisée contre un propriétaire de contenus de premier plan, brouillant la frontière entre espionnage et cybercriminalité.

Pourquoi cet élargissement de l'affaire compte pour les médias et la sécurité numérique

Au-delà de HBO, la campagne Mabna a ciblé plus de 100 000 comptes de professeurs et compromis environ 8 000 comptes e-mail de professeurs au sein de 144 universités américaines et de 178 universités étrangères, exfiltrant plus de 31 téraoctets de données académiques, comme l'a rapporté Cybersecurity Dive. Le nombre accru d'accusés révèle une ampleur bien plus vaste qu'une simple violation isolée.

Shmuel Gihon, de Check Point, a décrit Mabna comme un modèle d'entreprise sous contrat liée à l'État plutôt que comme une unité d'espionnage purement étatique, présentant le groupe comme un bras externalisé des services de renseignement iraniens.

« Mabna représente la privatisation de l'espionnage d'État. » — Shmuel Gihon, Check Point, via Cybersecurity Dive

Le dispositif répressif superpose des accusations pénales aux sanctions antérieures. L'Office of Foreign Assets Control (OFAC) du Trésor américain a désigné l'institut Mabna ainsi que 10 ressortissants iraniens le 23 mars 2018 et a indiqué par ailleurs que Mesri avait tenté d'extorquer une entreprise médiatique américaine, selon le Trésor. Les désignations de l'OFAC bloquent les biens relevant de la juridiction américaine et interdisent généralement aux personnes américaines de traiter avec les parties désignées, exerçant ainsi une pression financière quel que soit l'endroit où se trouvent physiquement les accusés.

L'affaire reste active. Le programme Rewards for Justice du département d'État américain offre jusqu'à 10 millions de dollars pour toute information menant à cinq accusés identifiés comme fugitifs.

Pour les entreprises médiatiques, les places de marché et toute plateforme détenant des actifs numériques de valeur, la leçon est claire : les actifs créatifs et les chaînes de production de contenus sont des cibles d'extorsion, et le pseudonymat de Bitcoin en fait un canal de règlement privilégié pour les demandes de rançon. Cette réalité plane sur la même infrastructure de propriété numérique qui sous-tend des accords tels que le lancement des collectibles numériques de McLaren sur Hedera, où la provenance et la sécurité constituent des arguments de vente essentiels.

Le contexte réglementaire évolue lui aussi sous les pieds des créateurs : la politique de la SEC sur le cycle de vie des titres des projets de tokens redéfinit la classification des actifs on-chain, alors même que l'action pénale vise les acteurs qui en abusent. Le Bitcoin se négociait autour de 77 204 dollars au moment du dépôt de l'acte d'accusation, mais les analystes ont présenté celui-ci comme une affaire de cybercriminalité et de sanctions plutôt que comme un catalyseur de marché.

Le poids juridique complet de l'affaire élargie dépendra des procédures judiciaires confirmées et de toute arrestation liée aux primes offertes pour les fugitifs. Les États-Unis et l'Iran n'ayant pas de traité d'extradition, un accusé devrait être appréhendé hors d'Iran avant que les charges puissent être examinées devant un tribunal américain. Pour l'instant, l'empilement répressif — accusations pénales, sanctions de l'OFAC et récompense renouvelée — maintient un piratage médiatique vieux de près de dix ans fermement ancré dans l'actualité.