米国の検察は、長期にわたるイラン関連のハッキング訴追を被告17人に拡大し、うち6人をHBOの2017年のデータ侵害に関連付けた。この事件では、約600万ドルの脅迫要求の決済手段としてビットコインが使われ、暗号資産建てのサイバー犯罪において、暗号化ではなく帰属(アトリビューション)こそが依然として難題であることを浮き彫りにしている。

拡大された起訴状の主張内容

司法省は、2026年8月18日に公開された14項目の第二次改正起訴状が、イランに拠点を置くマブナ研究所(Mabna Institute)のメンバーとされる17人を起訴したと発表した。検察は、同集団がイスラム革命防衛隊のために活動していたと非難している。司法省(DOJ)によると、この起訴状は2018年の当初の事件に被告8人を追加するものであり、学術スパイ事件として始まった訴追が大幅に拡大したことを示している。The Recordは、DOJが17人を起訴する起訴状を公開し、その範囲が拡大されたと独自に報じた。当初の訴状は、2013年頃から2017年にかけて実行されたスピアフィッシング主導のキャンペーンが、教授の資格情報を大規模に収集していたと説明している。

検察は、Behzad Mesri、Saeid Houshyar、Manouchehr Hashemloo、Keyvan Fayaz、Saber Shahbazi Ballojeh、Arman Kahzadianの6人を2017年のHBOハッキングに直接関与したと名指しし、被告6人をこの侵害に関連付けた。Mesriはこの訴訟において馴染みのある名前である。彼はHBO侵害そのものをめぐり、2017年11月にニューヨーク南部地区で、ハッカーの別名「Skippy」として最初に起訴された。いかなる起訴状とも同様に、これらの主張は法廷で証明されていない検察側の主張である。

HBOとの関連が重要な理由

HBOとの関連により、ニッチなスパイ事件が広く認識されたサイバー事件へと変わった。DOJによると、2017年の攻撃には約600万ドル相当のビットコインによる脅迫要求の試みが伴っていた。HBOが2017年夏に確認したこの侵害には、漏洩した脚本、未公開エピソード(『ゲーム・オブ・スローンズ』の素材を含む)、内部メールが含まれており、検察によれば、ネットワーク側が支払いを拒否した後、これらは段階的に公開されたという。この捉え方は、主流メディアの侵害を、検察が国家主導の侵入と結びつけた同じ組織構造の中に位置づけるものである。

より広範なキャンペーンは、主として身代金を目的としたものではなかった。DOJによると、このキャンペーンは10万件を超える教授アカウントを標的とし、米国の144大学と外国の178大学にわたって約8,000件を侵害し、少なくとも約31.5テラバイトの学術データと知的財産を持ち出した。同省はこのデータを約30億ドルと評価している。

CyberMaxxのセキュリティリサーチマネージャーを務めるConnor Jacksonは、この作戦の二重の目的を率直に次のように特徴づけた。

「この仕組みは、情報収集と収益創出を結びつけていた。」— Connor Jackson、CyberMaxx

実名が公表された被告を既知の侵害に関連付けることは、この事件の公共的重要性を高めるとともに、執行機関が何年も前のサイバー事件を今も追及していることを示している。これとは別に、国務省の「正義への報酬(Rewards for Justice)」プログラムは、被告5人に関する情報に対して最大1,000万ドルの報奨金を提示した。これは当初のビットコイン要求額をはるかに上回る額である。2018年に最初に起訴された被告のうち、逮捕されたことが公に知られている者はいない。容疑者がイランに留まっている本件では、報奨金と、被告が海外へ渡航する際に直面する身柄引き渡しのリスクが、現実的な手段となっている。

支払いの仕組みではなく帰属

セキュリティチームへの教訓は、支払いの仕組みではなく帰属に関するものである。この事件におけるビットコインの役割は要求の計上通貨であり、問題の失敗点ではなかった。執行上の価値は、人間の実行者を追跡することから生まれた。これは、EUのロシアに対する拡大された暗号資産制限のような制裁制度が、資産そのものだけでなく、違法な暗号資金の流れの背後にいる人々と決済インフラをますます標的としていることと共鳴している。また、身柄の確保が見込めない場合であっても国家に関連するハッカーを起訴するというDOJの長年の慣行とも一致する。2014年の中国軍のハッカーや2018年のロシアGRU将校に対してそうであったように、そこでは法廷ではなく、公開された名前、捜査資料、それに伴う渡航制限がしばしば即時的な帰結となる。

ビットコイン建て要求の市場背景

600万ドルという額はビットコインの2017年時点の評価額に基づいており、暗号資産建ての身代金が時間の経過とともにどれほど変動し得るかを思い出させる。ビットコインは執筆時点で約77,263ドルで取引されており、24時間でわずか0.04%上昇、恐怖・貪欲指数は66、すなわち「貪欲」を示していた。

ETF需要の減退の中でビットコインが80,000ドルに近づくより広範な値動きと併せて追跡されている、この穏やかな価格動向は、本件が市場の触媒ではなく刑事執行の話であることを強調している。この訴追は、暗号資産スタックのうち脅迫のレイヤーにおいてのみ交差しており、そこではオンチェーン決済とオフチェーンの帰属が接触した。

分散型AIおよびコンピューティング市場にとって、この執行のパターンは示唆に富む。自動化された侵入とデータ収集のパイプラインが拡大するにつれ、持続的な抑止力は支払い手段ではなく、国境を越えた身元の帰属である。再販店舗を通じて行われたとされる学術データ再販の側面は、AIトレーニングパイプラインが今後ますます監視を迫られるデータマーケットプレイスのリスクを先取りして示すものである。

免責事項:本記事は情報提供のみを目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場は重大なリスクを伴います。意思決定の前には、必ずご自身で調査を行ってください。