Departament Sprawiedliwości USA ujawnił drugi akt oskarżenia zmieniający obejmujący 14 zarzutów przeciwko 17 członkom działającego w Iranie Instytutu Mabna, zgodnie z komunikatem Departamentu Sprawiedliwości. Dokument z dnia 18 sierpnia 2026 roku rozszerza istniejące postępowanie, zamiast otwierać nową, odrębną sprawę. Akt oskarżenia zmieniający formalnie zastępuje poprzedni dokument oskarżenia w ramach tej samej sprawy sądowej — w ten sposób prokuratorzy poszerzają toczące się postępowanie bez składania nowego.

Dziewięcioro z oskarżonych zostało po raz pierwszy oskarżonych w marcu 2018 roku, co oznacza, że dokument z 2026 roku dodał osiem nowych nazwisk. Prokuratorzy twierdzą, że grupa dokonywała licznych włamań w imieniu irańskiego Korpusu Strażników Rewolucji Islamskiej (IRGC) oraz innych irańskich klientów rządowych i uniwersyteckich.

Sześcioro oskarżonych powiązanych z włamaniem do HBO w 2017 roku

Zgodnie z informacjami Departamentu Sprawiedliwości sześcioro oskarżonych — Behzad Mesri, Houshyar, Hashemloo, Fayaz, Ballojeh i Kahzadian — uczestniczyło w ataku hakerskim na HBO, przy czym Mesri (we wcześniejszym postępowaniu zidentyfikowany pod pseudonimem internetowym „Skote Vahshat”) został wcześniej oskarżony odrębnie w sprawie United States v. Behzad Mesri, 17 Cr. 689 (AJN). Powiązanie z HBO nadaje tej rozległej sprawie konkretny, rozpoznawalny punkt zaczepienia.

Sprawa z 2017 roku w Południowym Dystrykcie Nowego Jorku opisywała, jak Mesri żądał od HBO około 6 milionów dolarów w Bitcoinie, przy czym żądanie wzrosło z 5,5 miliona dolarów 23 lipca 2017 roku do wyższej kwoty do 26 lipca 2017 roku, zgodnie z informacjami Prokuratora USA z Manhattanu. Incydent stanowi jeden z najwcześniejszych głośnych przykładów przetrzymywania nieopublikowanych treści medialnych w charakterze zakładnika za kryptowaluty.

Włamanie do HBO ma znaczenie dla szerszej narracji, ponieważ pokazuje, że kampania nie ograniczała się do masowej kradzieży danych. Obejmowała ukierunkowaną, zmonetyzowaną próbę wymuszenia wobec czołowego właściciela treści, zacierając granicę między szpiegostwem a cyberprzestępczością.

Dlaczego rozszerzenie sprawy ma znaczenie dla mediów i bezpieczeństwa cyfrowego

Poza HBO kampania Mabna wymierzała w ponad 100 000 kont profesorów i przełamała około 8 000 kont e-mail profesorów w 144 uczelniach z siedzibą w USA i 178 uczelniach zagranicznych, eksfiltrując ponad 31 terabajtów danych akademickich, jak donosi Cybersecurity Dive. Zwiększona liczba oskarżonych wskazuje na zakres znacznie szerszy niż pojedyncze, odosobnione włamanie.

Shmuel Gihon z firmy Check Point określił Mabnę jako model wykonawcy powiązanego z państwem, a nie czysto państwowej jednostki szpiegowskiej, przedstawiając grupę jako zewnętrzne ramię irańskiego wywiadu.

„Mabna reprezentuje prywatyzację państwowego szpiegostwa.” — Shmuel Gihon, Check Point, za Cybersecurity Dive

Obraz egzekwowania prawa nakłada zarzuty karne na wcześniejsze sankcje. Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu wpisało 23 marca 2018 roku Instytut Mabna oraz 10 osób irańskich na listę sankcyjną i osobno odnotowało, że Mesri próbował wymusić okup od amerykańskiej firmy medialnej, jak podał Departament Skarbu. Wpisy na listę OFAC blokują mienie podlegające jurysdykcji USA i co do zasady zabraniają osobom amerykańskim zawierania transakcji z wymienionymi podmiotami, rozciągając presję finansową niezależnie od tego, gdzie fizycznie przebywają oskarżeni.

Sprawa pozostaje aktywna. Program Departamentu Stanu Rewards for Justice oferuje do 10 milionów dolarów za informacje prowadzące do pięciorga oskarżonych wskazanych jako zbiegów.

Dla firm medialnych, platform handlowych i każdej platformy przechowującej cenny majątek cyfrowy wniosek jest prosty: zasoby twórcze i linie produkcyjne treści są celami wymuszeń, a pseudonimowość Bitcoina sprawia, że pozostaje on preferowanym kanałem rozliczania żądań okupu. Ta rzeczywistość rzuca cień na tę samą infrastrukturę cyfrowego własnictwa, która napędza transakcje takie jak premiera cyfrowych kolekcji McLarena na Hedera, gdzie pochodzenie i bezpieczeństwo stanowią kluczowe argumenty sprzedażowe.

Tło regulacyjne zmienia się również pod stopami twórców — polityka SEC dotycząca cyklu życia papierów wartościowych projektów tokenowych przekształca sposób klasyfikowania aktywów on-chain, nawet gdy egzekwowanie prawa karnego wymierza w podmioty, które je nadużywają. Bitcoin notowany był w okolicach 77 204 dolarów w momencie składania dokumentu, choć analitycy ujęli akt oskarżenia jako historię o cyberprzestępczości i sankcjach, a nie katalizator rynkowy.

Pełny prawniczy ciężar rozszerzonej sprawy będzie zależał od potwierdzonych postępowań sądowych i ewentualnych aresztowań związanych z nagrodami za zbiegów. Stany Zjednoczone i Iran nie mają umowy o ekstradycji, co oznacza, że oskarżony musiałby zostać zatrzymany poza Iranem, zanim zarzuty mogłyby zostać poddane próbie przed sądem amerykańskim. Na razie zestaw instrumentów egzekucyjnych — zarzuty karne, sankcje OFAC i odnowiona nagroda — utrzymuje blisko dziesięcioletni atak hakerski na media mocno w czasie teraźniejszym.