Il Dipartimento di Giustizia statunitense ha ampliato a 17 imputati un caso di hacking legato all'Iran in corso da tempo, aggiungendo la violazione del 2017 ai danni di HBO e la relativa richiesta di riscatto in Bitcoin di circa 6 milioni di dollari a un procedimento che collega un complotto di estorsione hollywoodiano a una ben più ampia campagna informatica legata a uno Stato.

Il 18 agosto 2026 i procuratori di Manhattan hanno reso pubblico un secondo atto di accusa sostitutivo di 14 capi d'imputazione che incrimina 17 membri del Mabna Institute, con sede in Iran, ha dichiarato il Dipartimento di Giustizia. Un atto di accuse sostitutivo significa semplicemente che i procuratori hanno sostituito un precedente documento di incriminazione con una versione aggiornata.

Nove dei 17 imputati erano già stati incriminati nel 2018 in relazione a quella che il Dipartimento di Giustizia aveva descritto come una massiccia campagna di furto informatico condotta per conto dei Guardiani della Rivoluzione Islamica. All'annuncio di quelle accuse, il Dipartimento del Tesoro ha contestualmente sanzionato il Mabna Institute e i suoi membri, affiancando alle accuse penali sanzioni finanziarie — un approccio che le autorità statunitensi hanno usato ripetutamente contro hacker stranieri che non possono arrestare. Il nuovo documento aggiunge otto nuovi imputati e riunisce diversi casi precedenti in un unico sforzo più ampio.

Cosa aggiunge il nuovo atto di accusa

Secondo i procuratori, gli imputati hanno compiuto molte delle intrusioni per conto dei Guardiani della Rivoluzione Islamica iraniani e di altri clienti governativi o universitari iraniani. In termini semplici, secondo l'accusa si trattava di hacker al servizio dello Stato, non di criminali isolati.

La scala del furto presunto è rilevante. Il documento descrive il furto di almeno 31,5 terabyte di dati accademici da 144 università statunitensi e 178 università straniere, secondo il riepilogo dell'atto di accuse aggiornato. Attacchi informatici collegati contro il settore privato e il governo hanno causato alle vittime costi di rimedio superiori a 20 milioni di dollari. I bersagli accademici riflettono come i procuratori hanno inquadrato la campagna fin dall'inizio: raccogliere ricerche universitarie e credenziali a beneficio di istituzioni iraniane, invece di sottrarre direttamente fondi.

Come si inserisce il complotto di riscatto in Bitcoin da 6 milioni di dollari di HBO

L'angolo crypto di maggiore rilievo arriva da HBO. Il comunicato del 2026 afferma che il caso Mabna ampliato include ora l'intrusione ai danni di HBO e sostiene che Behzad Mesri abbia tentato di estorcere alla rete circa 6 milioni di dollari in Bitcoin.

HBO non è una violazione nuova nel documento. Mesri era stato incriminato separatamente per la prima volta nel 2017, e il nuovo atto di accuse inserisce quel caso precedente nella più ampia campagna Mabna anziché trattarlo come una nuova violazione. Quel documento del 2017 sosteneva che Mesri avesse diffuso episodi e copioni non ancora trasmessi, inclusi materiali di "Game of Thrones", dopo il mancato pagamento da parte della rete, e i procuratori affermavano all'epoca che egli aveva in precedenza condotto intrusioni informatiche per conto dell'esercito iraniano, anche contro sistemi software nucleari — un dettaglio che collegava l'estorsione hollywoodiana all'hacking legato allo Stato ben prima che l'atto di accuse consolidato rendesse esplicito questo legame.

Anche la richiesta di riscatto si è aggravata. Il documento del 2017 mostra che la richiesta è partita da 5,5 milioni di dollari in Bitcoin il 23 luglio 2017, per poi salire alla cifra di 6 milioni di dollari il 26 luglio 2017 — un'escalation di tre giorni che gran parte della copertura del caso ampliato non ha menzionato.

Contesto del mercato crypto

La distinzione fondamentale: il Bitcoin era il metodo di pagamento richiesto, non l'oggetto della violazione. La rete Bitcoin stessa non è mai stata hackerata, quindi il caso non descrive alcuna falla di sicurezza di cui i detentori debbano preoccuparsi. Gli estorsori hanno ripetutamente richiesto Bitcoin in casi di grande rilievo proprio perché può essere inviato ovunque senza intermediari, e questo caso è un esempio precoce e prominente di tale schema.

I mercati non hanno mostrato reazioni negative all'atto di accuse. Il Bitcoin è scambiato intorno a 77.410 dollari, in rialzo di circa il 6,53% nelle 24 ore. Anche il sentiment più ampio era positivo, con l'indice Fear & Greed a 72, in territorio di "Greed" (avidità) — una lettura guidata molto più dai fattori macro che da un singolo titolo di cronaca giudiziaria. I recenti movimenti di prezzo, tra cui uno short squeeze alimentato da Binance e i mutevoli segnali d'inflazione della Federal Reserve, hanno pesato sul prezzo più di questo caso.

Le accuse sono accuse penali, non condanne accertate, e il caso non tocca il funzionamento della rete Bitcoin. Per i detentori, le pratiche di sicurezza standard, come mantenere aggiornato il firmware del portafoglio hardware, contano molto più di un atto giudiziario.

Cosa osservare in futuro

Il programma Rewards for Justice del Dipartimento di Stato offre fino a 10 milioni di dollari per informazioni che portino a cinque degli imputati, quindi i prossimi sviluppi realistici riguardano il fronte legale più che i grafici: futuri arresti, passi verso l'estradizione o ulteriori aggiornamenti della DOJ. Questo contesto conta perché l'Iran non ha un trattato di estradizione con gli Stati Uniti e i nove imputati incriminati nel 2018 sono rimasti latitanti — motivo per cui sanzioni e ricompense hanno storicamente svolto gran parte del lavoro pratico di applicazione della legge in casi come questo.

Disclaimer: questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fate sempre le vostre ricerche prima di prendere decisioni.