Il Dipartimento di Giustizia statunitense ha reso pubblico un secondo atto d'accusa suppletivo di 14 capi d'imputazione contro 17 membri dell'Istituto Mabna, con sede in Iran, secondo quanto riportato dal DOJ. Il documento, datato 18 agosto 2026, amplia un procedimento già esistente anziché aprirne uno nuovo. Un atto d'accusa suppletivo sostituisce formalmente il documento d'accusa precedente nello stesso fascicolo: è così che i pubblici ministeri ampliano un caso in corso senza doverne aprire uno nuovo.

Nove degli imputati erano stati incriminati per la prima volta nel marzo 2018, il che significa che il deposito del 2026 ha aggiunto otto nuovi nomi. Secondo l'accusa, il gruppo ha condotto numerose intrusioni per conto dei Corpi delle Guardie della Rivoluzione Islamica dell'Iran (IRGC), nonché di altri clienti governativi e universitari iraniani.

Sei imputati collegati alla violazione di HBO del 2017

Secondo il DOJ, sei imputati — Behzad Mesri, Houshyar, Hashemloo, Fayaz, Ballojeh e Kahzadian — sono stati coinvolti nell'hack di HBO, con Mesri (identificato nel procedimento precedente con lo pseudonimo online “Skote Vahshat”) già incriminato separatamente in United States v. Behzad Mesri, 17 Cr. 689 (AJN). Il legame con HBO offre a questo vasto caso un punto di riferimento concreto e riconoscibile.

Il caso del 2017 presso il Distretto Meridionale di New York ha dettagliato come Mesri avesse chiesto a HBO circa 6 milioni di dollari in Bitcoin, con la richiesta passata da 5,5 milioni di dollari il 23 luglio 2017 alla cifra più alta entro il 26 luglio 2017, secondo il procuratore federale di Manhattan. L'episodio rappresenta uno dei primi esempi di alto profilo di contenuti mediatici non ancora pubblicati tenuti in ostaggio in cambio di criptovalute.

La violazione di HBO è rilevante per la narrazione più ampia perché dimostra che la campagna non si limitava al furto di dati su larga scala. Ha compreso un tentativo di estorsione mirato e monetizzato ai danni di un proprietario di contenuti di primo piano, offuscando il confine tra spionaggio e cybercriminalità.

Perché l'ampliamento del caso è rilevante per i media e la sicurezza digitale

Al di là di HBO, la campagna Mabna ha preso di mira oltre 100.000 account di professori e ha compromesso circa 8.000 account di posta elettronica di docenti in 144 università statunitensi e 178 università straniere, esfiltrando più di 31 terabyte di dati accademici, come riportato da Cybersecurity Dive. Il numero ampliato di imputati segnala una portata di gran lunga superiore a quella di una singola violazione isolata.

Shmuel Gihon di Check Point ha descritto Mabna come un modello di appaltatore legato allo Stato più che come un'unità di spionaggio interamente statale, presentando il gruppo come un braccio esternalizzato dell'intelligence iraniana.

“Mabna represents the privatization of state espionage.” — Shmuel Gihon, Check Point, via Cybersecurity Dive

Il quadro dell'azione penale si somma alle sanzioni precedenti. L'Office of Foreign Assets Control (OFAC) del Tesoro ha designato l'Istituto Mabna e 10 individui iraniani il 23 marzo 2018 e ha separatamente evidenziato che Mesri aveva tentato di estorcere un'azienda mediatica statunitense, come riportato dal Tesoro. Le designazioni OFAC bloccano i beni soggetti alla giurisdizione statunitense e in generale vietano alle persone statunitensi di effettuare transazioni con le parti indicate, estendendo la pressione finanziaria indipendentemente dal luogo in cui gli imputati si trovino fisicamente.

Il caso resta attivo. Il programma Rewards for Justice del Dipartimento di Stato offre fino a 10 milioni di dollari per informazioni che conducano a cinque imputati individuati come latitanti.

Per le aziende mediatiche, i marketplace e qualsiasi piattaforma che custodisce proprietà digitali di valore, la conclusione è chiara: gli asset creativi e le pipeline di contenuti sono obiettivi di estorsione, e lo pseudonimato del Bitcoin lo mantiene un canale di regolamento prediletto per le richieste di riscatto. Questa realtà incombe sulla stessa infrastruttura di proprietà digitale che alimenta operazioni come il lancio dei collezionabili digitali di McLaren su Hedera, in cui provenienza e sicurezza sono elementi centrali dell'offerta.

Anche il contesto regolamentare si sta spostando sotto i piedi dei creatori, con la politica della SEC sul ciclo di vita dei titoli dei progetti token che sta ridisegnando la classificazione degli asset on-chain mentre l'applicazione penale prende di mira chi li abuse di essi. Al momento del deposito il Bitcoin scambiava intorno ai 77.204 dollari, anche se gli analisti hanno inquadrato l'atto d'accusa come una vicenda di cybercriminalità e sanzioni più che come un catalizzatore di mercato.

Il pieno peso legale del caso ampliato dipenderà dai procedimenti giudiziari confermati e da eventuali arresti legati alle taglie sui latitanti. Stati Uniti e Iran non hanno un trattato di estradizione, il che significa che un imputato dovrebbe essere catturato al di fuori dell'Iran prima che le accuse possano essere esaminate in un'aula statunitense. Per ora, l'insieme delle misure — capi d'imputazione penali, sanzioni OFAC e una ricompensa rinnovata — tiene un attacco informatico ai media vecchio di quasi un decennio saldamente nel presente.