Les procureurs américains ont élargi une poursuite de longue date liée à un piratage associé à l’Iran à 17 prévenus et ont relié six d’entre eux à la violation d’HBO en 2017 — une affaire dans laquelle Bitcoin a servi de rail de règlement pour une demande d’extorsion d’environ 6 millions de dollars, et qui souligne que l’attribution, plutôt que le chiffrement, demeure le problème le plus difficile dans la cybercriminalité libellée en crypto.

Ce que l’acte d’accusation élargi allègue

Le Department of Justice a indiqué qu’un second acte d’accusation supplétif à 14 chefs, rendu public le 18 août 2026, vise 17 membres présumés du Mabna Institute, basé en Iran, un collectif que les procureurs accusent d’avoir agi pour le compte du Corps des gardiens de la révolution islamique. Selon le DOJ, le dépôt ajoute huit prévenus par rapport à l’affaire initiale de 2018, marquant un élargissement important d’une poursuite qui avait commencé comme une affaire d’espionnage universitaire. The Record a rapporté de manière indépendante que le DOJ avait rendu public l’acte d’accusation visant 17 personnes, en soulignant l’ampleur élargie de l’affaire. La plainte initiale décrivait une campagne fondée sur le spearphishing, menée d’environ 2013 à 2017, ayant permis de collecter à grande échelle des identifiants d’enseignants.

Les procureurs ont nommé Behzad Mesri, Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh et Arman Kahzadian comme étant directement impliqués dans le piratage d’HBO en 2017, reliant ainsi six des prévenus à cette violation. Mesri est un nom connu dans ce dossier : il a été initialement inculpé en novembre 2017 dans le district sud de New York au sujet de l’intrusion chez HBO, sous le pseudonyme de pirate "Skippy". Comme pour toute mise en accusation, il s’agit d’allégations de l’accusation qui n’ont pas été prouvées devant un tribunal.

Pourquoi le lien avec HBO rend cette affaire plus importante

Le lien avec HBO transforme un dossier d’espionnage de niche en un incident cybernétique reconnaissable : le DOJ a déclaré que l’attaque de 2017 s’était accompagnée d’une tentative de demande d’extorsion d’environ 6 millions de dollars en Bitcoin. Cette présentation est importante, car elle place une violation touchant un grand média dans la même structure organisationnelle que celle que les procureurs rattachent à une intrusion dirigée par un État.

La campagne plus large n’avait pas principalement pour objectif une rançon. Le DOJ a indiqué qu’elle visait plus de 100,000 comptes d’enseignants et en avait compromis environ 8,000 dans 144 universités américaines et 178 universités étrangères, exfiltrant au moins environ 31.5 téraoctets de données académiques et de propriété intellectuelle.

Connor Jackson, directeur de la recherche en sécurité chez CyberMaxx, a résumé sans détour le double objectif de l’opération :

"Cet arrangement a combiné collecte de renseignements et génération de revenus." — Connor Jackson, CyberMaxx

Relier des prévenus identifiés à une violation connue renforce la portée publique de l’affaire et montre que les autorités poursuivent encore, des années plus tard, d’anciens incidents cyber. Par ailleurs, le programme Rewards for Justice du Département d’État a offert jusqu’à 10 millions de dollars pour des informations concernant cinq des prévenus — une récompense qui dépasse largement la demande initiale en Bitcoin. Aucun des prévenus initialement inculpés en 2018 n’est publiquement connu pour avoir été arrêté ; la récompense et l’exposition à l’extradition à laquelle s’expose tout prévenu en voyage à l’étranger constituent les leviers pratiques d’une affaire dans laquelle les accusés restent en Iran.

L’attribution, pas les mécanismes de paiement

La leçon pour les équipes de sécurité concerne l’attribution plutôt que les mécanismes de paiement. Dans cette affaire, le rôle de Bitcoin était celui d’une unité de demande, et non du point de défaillance ; la valeur pour l’application de la loi provenait du traçage des opérateurs humains. Cela fait écho à la manière dont des régimes de sanctions comme les restrictions crypto élargies de l’UE contre la Russie ciblent de plus en plus les personnes et les rails derrière les flux crypto illicites, plutôt que les seuls actifs. Cela s’inscrit aussi dans la pratique de longue date du DOJ consistant à inculper des pirates liés à des États même lorsque la garde à vue est peu probable — comme il l’a fait avec des pirates militaires chinois en 2014 et des officiers du GRU russe en 2018 — où les noms rendus publics, les dossiers et les restrictions de voyage qui en résultent, plutôt qu’une salle d’audience, constituent souvent la conséquence immédiate.

Contexte de marché pour une demande libellée en Bitcoin

Le montant de 6 millions de dollars était indexé sur la valorisation de Bitcoin en 2017, rappelant combien les rançons libellées en crypto deviennent volatiles avec le temps. Bitcoin s’échangeait à environ 77,263 dollars au moment de la publication, en hausse marginale de 0.04% sur 24 heures, avec l’Fear & Greed Index à 66, soit "Greed."

Cette évolution de prix modérée — suivie parallèlement à des mouvements plus larges alors que Bitcoin se rapproche de 80K dans un contexte d’essoufflement de la demande ETF — montre qu’il s’agit d’une histoire d’application de la loi pénale, et non d’un catalyseur de marché. La poursuite n’interagit avec la pile crypto qu’au niveau de l’extorsion, là où le règlement on-chain a rencontré l’attribution off-chain.

Pour les marchés de l’IA décentralisée et du calcul, le schéma d’application est instructif : à mesure que les pipelines d’intrusion automatisée et de collecte de données se développent, le moyen de dissuasion durable est l’attribution d’identité à travers les frontières, et non le moyen de paiement. L’angle de revente de données académiques, prétendument acheminées via des vitrines de revente, préfigure un risque de place de marché de données que les pipelines d’entraînement IA devront de plus en plus surveiller.

Avertissement : Cet article est fourni à des fins d’information uniquement et ne constitue pas un conseil financier ou d’investissement. Les marchés des cryptomonnaies et des actifs numériques comportent un risque important. Faites toujours vos propres recherches avant de prendre des décisions.