I procuratori statunitensi hanno ampliato un lungo procedimento per hacking legato all'Iran a 17 imputati e ne hanno collegati sei alla violazione dei dati di HBO del 2017 — un caso in cui Bitcoin è diventato il canale di regolamento per una richiesta di estorsione di circa 6 milioni di dollari e che evidenzia come l'attribuzione delle responsabilità, più che la crittografia, resti il problema difficile nella criminalità informatica denominata in criptovalute.

Cosa sostiene l'atto di accusa ampliato

Il Dipartimento di Giustizia ha dichiarato che un secondo atto di accusa sostitutivo di 14 capi d'imputazione, reso pubblico il 18 agosto 2026, accusa 17 presunti membri del Mabna Institute, con sede in Iran, il collettivo che i procuratori hanno indicato come operante per conto del Corpo delle Guardie della Rivoluzione Islamica. Secondo il DOJ, l'atto aggiunge otto imputati rispetto al caso originale del 2018, segnando un ampliamento sostanziale di un procedimento nato come questione di spionaggio accademico. The Record ha riportato in modo indipendente che il DOJ ha reso pubblico l'atto di accusa contro 17 persone, evidenziandone l'ambito ampliato. Il documento originale descriveva una campagna condotta tramite spear phishing attiva all'incirca dal 2013 al 2017, dedicata alla raccolta su larga scala di credenziali di professori.

I procuratori hanno indicato Behzad Mesri, Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh e Arman Kahzadian come direttamente coinvolti nell'attacco informatico a HBO del 2017, collegando sei degli imputati a quella violazione. Mesri è un nome noto in questo fascicolo: fu incriminato per la prima volta nel novembre 2017 nel Distretto Meridionale di New York proprio per l'intrusione in HBO, sotto lo pseudonimo di hacker "Skippy". Come per ogni atto di accusa, si tratta di affermazioni della procura non ancora provate in tribunale.

Perché il legame con HBO è importante

Il collegamento con HBO trasforma un fascicolo di spionaggio di nicchia in un incidente informatico riconoscibile: secondo il DOJ, l'attacco del 2017 era accompagnato da un tentativo di estorsione per un valore di circa 6 milioni di dollari in Bitcoin. La violazione, confermata da HBO nell'estate del 2017, ha riguardato copioni diffusi, episodi non ancora trasmessi — tra cui materiale di Game of Thrones — ed email interne che, secondo i procuratori, sono stati pubblicati in modo graduale dopo il rifiuto dell'emittente di pagare. Questa impostazione colloca una violazione ai danni di un grande media all'interno della stessa struttura organizzativa che i procuratori hanno collegato a intrusioni dirette da parte dello Stato.

La campagna più ampia non aveva come obiettivo principale il riscatto. Secondo il DOJ, ha preso di mira più di 100.000 account di professori e ne ha compromessi circa 8.000 in 144 università statunitensi e 178 università straniere, esfiltrando almeno circa 31,5 terabyte di dati accademici e di proprietà intellettuale — dati che il dipartimento ha valutato intorno ai 3 miliardi di dollari.

Connor Jackson, responsabile della ricerca sulla sicurezza presso CyberMaxx, ha descritto senza mezzi termini il duplice scopo dell'operazione:

"Questo accordo univa la raccolta di intelligence alla generazione di entrate." — Connor Jackson, CyberMaxx

Collegare imputati identificati per nome a una violazione nota accresce la rilevanza pubblica del caso e segnala che le autorità perseguono ancora, a distanza di anni, incidenti informatici risalenti al passato. Separatamente, il programma Rewards for Justice del Dipartimento di Stato ha offerto fino a 10 milioni di dollari per informazioni su cinque degli imputati — una taglia che supera di gran lunga la richiesta originale in Bitcoin. Nessuno degli imputati incriminati per la prima volta nel 2018 risulta pubblicamente essere stato arrestato; la taglia e il rischio di estradizione che ogni imputato affronta viaggiando all'estero rappresentano gli strumenti concreti in un caso in cui gli accusati rimangono in Iran.

Attribuzione, non meccanismi di pagamento

L'insegnamento per i team di sicurezza riguarda l'attribuzione più che i meccanismi di pagamento. Il ruolo di Bitcoin nel caso è stato quello di denominazione della richiesta, non il punto di debolezza; il valore per l'attività di contrasto è derivato dal tracciamento degli operatori umani. Ciò riecheggia il modo in cui regimi di sanzioni come le restrizioni cripto ampliate dell'UE contro la Russia prendono sempre più di mira le persone e le infrastrutture dietro i flussi illeciti di criptovalute, anziché i soli asset. Riflette inoltre la consolidata pratica del DOJ di incriminare hacker legati a Stati stranieri anche quando la cattura è improbabile — come nel caso degli hacker militari cinesi nel 2014 e degli ufficiali del GRU russo nel 2018 — in cui i nomi resi pubblici, i dossier e le conseguenti restrizioni ai viaggi, più di un'aula di tribunale, costituiscono spesso l'esito immediato.

Il contesto di mercato per una richiesta denominata in Bitcoin

La cifra di 6 milioni di dollari era ancorata alla valutazione di Bitcoin del 2017, un promemoria di quanto possano diventare volatili nel tempo i riscatti denominati in criptovalute. Al momento della pubblicazione, Bitcoin scambiava intorno ai 77.263 dollari, in lieve rialzo dello 0,04% nelle 24 ore, con l'Indice Fear & Greed a 66, ovvero "Greed" (avidità).

Quell'andamento contenuto dei prezzi — osservato accanto ai movimenti più ampi mentre Bitcoin si avvicina agli 80.000 dollari tra una domanda ETF in calo — sottolinea che si tratta di una vicenda di applicazione della legge penale più che di un catalizzatore di mercato. Il procedimento interseca lo stack delle criptovalute solo al livello dell'estorsione, dove il regolamento on-chain ha incontrato l'attribuzione off-chain.

Per i mercati dell'IA decentralizzata e del calcolo, il pattern dell'attività di contrasto è istruttivo: man mano che le pipeline di intrusione automatizzata e di raccolta dati si ampliano, il deterrente duraturo è l'attribuzione delle identità oltre i confini, non il mezzo di pagamento. La prospettiva della rivendita di dati accademici, presuntivamente instradata attraverso negozi di rivendita, anticipa un rischio per il mercato dei dati che le pipeline di addestramento dell'IA dovranno sempre più presidiare.

Avvertenza: questo articolo ha esclusivamente scopi informativi e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.