Amerykańscy prokuratorzy rozszerzyli długotrwałe postępowanie dotyczące włamania powiązanego z Iranem do 17 oskarżonych i połączyli sześciu z nich z włamaniem do HBO z 2017 roku — sprawą, w której Bitcoin stał się kanałem rozliczeniowym dla żądania wymuszenia na około 6 milionów dolarów, a także sprawą pokazującą, że w cyberprzestępczości denominowanej w kryptowalutach trudniejsza od szyfrowania pozostaje atrybucja.

Co zarzuca rozszerzony akt oskarżenia

Departament Sprawiedliwości poinformował, że 14-punktowy drugi akt oskarżenia uzupełniający, ujawniony 18 sierpnia 2026 r., obejmuje 17 rzekomych członków mającego siedzibę w Iranie Mabna Institute, czyli grupy, którą prokuratorzy oskarżają o działanie na rzecz Korpusu Strażników Rewolucji Islamskiej. Według DOJ dokument dodaje ośmiu oskarżonych ponad pierwotną sprawę z 2018 roku, znacząco rozszerzając postępowanie, które zaczęło się jako sprawa szpiegostwa akademickiego. The Record niezależnie poinformował, że DOJ ujawnił akt oskarżenia przeciwko 17 osobom, odnotowując rozszerzony zakres sprawy. Oryginalna skarga opisywała kampanię opartą na spearphishingu, prowadzoną mniej więcej od 2013 do 2017 roku, w ramach której na szeroką skalę pozyskiwano dane uwierzytelniające profesorów.

Prokuratorzy wskazali Behzada Mesriego, Saeida Houshyara, Manouchehra Hashemloo, Keyvana Fayaza, Sabera Shahbazia Ballojeha i Armana Kahzadiana jako bezpośrednio zaangażowanych we włamanie do HBO z 2017 roku, łącząc sześciu oskarżonych z tym naruszeniem. Mesri jest znanym nazwiskiem w tej sprawie: po raz pierwszy został oskarżony w listopadzie 2017 roku w Południowym Okręgu Nowego Jorku za samo włamanie do HBO, pod pseudonimem hakerskim "Skippy". Jak w każdym akcie oskarżenia, są to twierdzenia prokuratury, które nie zostały udowodnione przed sądem.

Dlaczego powiązanie z HBO ma znaczenie

Powiązanie z HBO zamienia niszową sprawę szpiegowską w rozpoznawalny incydent cybernetyczny: DOJ podał, że atak z 2017 roku był połączony z próbą wymuszenia około 6 milionów dolarów w Bitcoinie. Naruszenie, które HBO potwierdziło latem 2017 roku, obejmowało ujawnione skrypty, niewydane odcinki — w tym materiały z Game of Thrones — oraz wewnętrzne e-maile, które prokuratorzy twierdzą, że były publikowane etapami po tym, jak sieć odmówiła zapłaty. Taka interpretacja umieszcza naruszenie w głównym nurcie mediów w tej samej strukturze organizacyjnej, którą prokuratorzy łączą z atakiem kierowanym przez państwo.

Szersza kampania nie dotyczyła przede wszystkim okupu. DOJ podał, że celem było ponad 100 000 kont profesorów, a około 8 000 z nich zostało skompromitowanych na 144 amerykańskich i 178 zagranicznych uniwersytetach, przy czym wyeksfiltrowano co najmniej około 31,5 terabajta danych akademickich i własności intelektualnej — danych, które departament wycenił na około 3 miliardy dolarów.

Connor Jackson, kierownik ds. badań bezpieczeństwa w CyberMaxx, określił podwójny cel operacji bez ogródek:

"To arrangement joined intelligence collection with revenue generation." — Connor Jackson, CyberMaxx

Powiązanie nazwanych oskarżonych ze znanym naruszeniem zwiększa publiczne znaczenie sprawy i sygnalizuje, że organy ścigania nadal zajmują się starszymi incydentami cybernetycznymi nawet po wielu latach. Oddzielnie program Rewards for Justice Departamentu Stanu zaoferował do 10 milionów dolarów za informacje o pięciu z oskarżonych — nagrodę wielokrotnie przewyższającą pierwotne żądanie w Bitcoinie. Żaden z oskarżonych pierwotnie postawionych w stan oskarżenia w 2018 roku nie jest publicznie znany jako aresztowany; nagroda oraz ryzyko ekstradycji, z którym mierzy się każdy oskarżony podczas podróży zagranicznych, są praktycznymi narzędziami w sprawie, w której oskarżeni pozostają w Iranie.

Atrybucja, nie mechanika płatności

Wniosek dla zespołów bezpieczeństwa dotyczy atrybucji, a nie mechaniki płatności. Rola Bitcoina w tej sprawie polegała na denominacji żądania, a nie na punkcie awarii; wartość egzekucyjna wynikała z identyfikowania ludzkich operatorów. To przypomina, że systemy sankcyjne, takie jak rozszerzone unijne restrykcje kryptowalutowe wobec Rosji, coraz częściej celują w ludzi i infrastrukturę stojące za nielegalnymi przepływami kryptowalut, a nie wyłącznie w same aktywa. To także wpisuje się w długoletnią praktykę DOJ polegającą na stawianiu w stan oskarżenia hakerów powiązanych z państwem nawet wtedy, gdy zatrzymanie jest mało prawdopodobne — jak w przypadku chińskich wojskowych hakerów w 2014 roku i oficerów rosyjskiego GRU w 2018 roku — gdzie bezpośrednim skutkiem są ujawnione nazwiska, akta i wynikające z tego ograniczenia w podróżowaniu, a nie sala sądowa.

Tło rynkowe dla żądania wyrażonego w Bitcoinie

Kwota 6 milionów dolarów została przypisana do wyceny Bitcoina z 2017 roku, co przypomina, jak zmienna staje się z czasem okupowa denominowana w kryptowalutach. Bitcoin był w momencie publikacji notowany na około 77 263 USD, rosnąc marginalnie o 0,04% w ciągu 24 godzin, a Fear & Greed Index wynosił 66, czyli "Greed".

Ta stonowana akcja cenowa — obserwowana wraz z szerszymi ruchami, gdy Bitcoin zbliża się do 80 tys. USD w warunkach słabnącego popytu na ETF-y — podkreśla, że jest to historia o egzekwowaniu prawa karnego, a nie katalizator rynkowy. Sprawa dotyka stosu kryptowalut jedynie na warstwie wymuszenia, gdzie rozliczenie on-chain spotkało się z atrybucją off-chain.

Dla rynków zdecentralizowanej AI i obliczeń wzorzec egzekwowania prawa jest pouczający: gdy rosną skala zautomatyzowanych włamań i potoków pozyskiwania danych, trwałym środkiem odstraszającym jest atrybucja tożsamości ponad granicami, a nie środek płatniczy. Wątek odsprzedaży danych akademickich, rzekomo prowadzony przez witryny odsprzedażowe, zapowiada ryzyko rynku danych, które pipeline’y treningowe AI będą musiały coraz częściej kontrolować.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.