米司法省、イラン関連のマブナ・ハッキング事件を被告17人に拡大 6人がHBO侵害に関連
重要ポイント
- •2026年の起訴状により、マブナ研究所事件には新たに8人の被告が追加され、起訴されたメンバーは計17人となった。
- •検察は、同グループがイラン・イスラム革命防衛隊およびその他のイラン側クライアントのためにハッキングを行ったと主張している。
- •被告6人はHBOの2017年侵害事件と関連しており、恐喝要求はビットコイン換算で約600万ドルに達した。
- •より広範なキャンペーンは、10万件を超える教授アカウントを標的とし、大学から31テラバイト超の学術データを持ち出したとされる。
- •同事件は、以前のOFAC制裁と、指名手配中の5人に関する情報に最大1,000万ドルを提供する国務省の報酬プログラムによって裏付けられている。
米司法省は、司法省（DOJ）の発表によると、14の訴因からなる第二次修正起訴状を開示し、イランに拠点を置くマブナ研究所（Mabna Institute）のメンバー17人を起訴した。2026年8月18日付の同書類は、新たな独立事件の立ち上げではなく、既存の訴追の拡大である。修正起訴状は、同一の事件記録上で以前の起訴書類を正式に置き換えるものであり、検察が新たな起訴状を提出することなく係属中の事件を拡大する手段である。
被告のうち9人は2018年3月に既に起訴されており、2026年の書類によって新たに8人の名前が追加されたことになる。検察は、同グループがイラン・イスラム革命防衛隊（IRGC）をはじめ、その他のイラン政府機関や大学のクライアントのために多数の侵入行為を行ったと主張している。
HBOの2017年侵害事件に関連した6人の被告
司法省によると、被告6人——Behzad Mesri、Houshyar、Hashemloo、Fayaz、Ballojeh、Kahzadian——がHBOへのハッキングに関与し、このうちMesri（以前の手続きではオンラインのハンドルネーム「Skote Vahshat」として特定）は、United States v. Behzad Mesri, 17 Cr. 689 (AJN) で別途起訴されていた。HBOとのつながりは、規模の大きい本件にとって具体的で認識しやすい足掛かりとなっている。
2017年のニューヨーク南部地区の事件では、MesriがHBOに対してビットコイン換算でおよそ600万ドルを要求し、要求額は2017年7月23日の550万ドルから同年7月26日までにより高い額へとエスカレートしたと、マンハッタン連邦検事は詳述している。この事件は、未公開のメディアコンテンツが暗号資産と引き換えに人質とされた、最も初期の著名な事例のひとつである。
HBO侵害が全体的な文脈で重要なのは、このキャンペーンが大量データの窃盗にとどまらなかったことを示しているためだ。ここには、一流コンテンツ保有者に対する標的型で金銭化された恐喝の試みが含まれており、諜報活動とサイバー犯罪の境界を曖昧にしている。
事件の拡大がメディアとデジタルセキュリティにとって重要な理由
HBO以外にも、マブナのキャンペーンは10万件を超える教授アカウントを標的とし、米国内の144校および国外の178校の大学にわたって約8,000件の教授のメールアカウントを侵害し、31テラバイトを超える学術データを持ち出したと、Cybersecurity Diveが報じている。被告数の拡大は、単一の孤立した侵害事件よりはるかに広い範囲を示している。
Check PointのShmuel Gihonは、マブナを純粋に国有の諜報部隊ではなく、国家に連なる請負モデルと評し、同グループをイラン諜報機関の外部委託部門として位置づけた。
“Mabna represents the privatization of state espionage.” — Shmuel Gihon, Check Point, via Cybersecurity Dive
執行の状況は、以前の制裁の上に刑事責任を問う告発を重ねる構図となっている。財務省外国資産管理局（OFAC）は2018年3月23日、マブナ研究所とイラン人10人を指定し、Mesriが米メディア企業の恐喝を試みたと別途指摘したと財務省は発表している。OFACによる指定は、米国の管轄権に服する資産を凍結し、一般に米国人による指定対象者との取引を禁止するものであり、被告が実際にどこに所在していても金融面の圧力を及ぼし続ける。
事件は現在も係属中である。米国務省の「正義への報酬（Rewards for Justice）」プログラムは、逃亡者として特定された5人の被告に関する情報に対し、最大1,000万ドルの報酬を提供している。
メディア企業、マーケットプレイス、そして価値あるデジタル資産を保管するあらゆるプラットフォームにとって、教訓は明白である。クリエイティブ資産やコンテンツの供給網は恐喝の標的であり、ビットコインの仮名性により、身代金要求の決済手段として選ばれ続けている。この現実は、来歴（プロベナンス）とセキュリティが主要な販売ポイントであるマクラーレンのHederaデジタルコレクティブルの発表といった取引を支える、同一のデジタル所有権インフラにも影を落としている。
規制環境もクリエイターの足元で変化しており、SECのトークンプロジェクト証券ライフサイクル政策は、犯罪執行がその悪用者を標的とする一方で、オンチェーン資産の分類方法を作り変えつつある。起訴状の提出時点でビットコインは77,204ドル付近で取引されていたが、アナリストは本件を市場の触媒ではなく、サイバー犯罪と制裁に関する話題と位置づけていた。
拡大後の事件が持つ法的な重みは、確定した法廷手続きと、逃亡者への懸賞金に関連する逮捕の有無にかかっている。米国とイランの間には犯罪人引渡し条約がなく、起訴内容が米国の法廷で検証されるためには、被告がイラン国外で逮捕される必要がある。現時点では、刑事告発、OFAC制裁、更新された報酬という執行の積み重ねにより、10年近く前のメディアハッキングは今なお現在進行形の問題であり続けている。
