Минюст США расширил дело о хакерской атаке, связанной с Ираном, против Mabna до 17 обвиняемых, шестеро связаны со взломом HBO
Ключевые выводы
- •В подаче 2026 года к делу Mabna добавлены восемь новых обвиняемых, и теперь в нем фигурируют 17 человек.
- •Прокуратура утверждает, что группа действовала по поручению Корпуса стражей исламской революции Ирана и других иранских клиентов.
- •Шестеро обвиняемых связаны со взломом HBO в 2017 году, где требование выкупа выросло примерно до $6 million в Bitcoin.
- •Более широкая кампания, как утверждается, затронула более 100,000 учетных записей преподавателей и вывела свыше 31 terabytes академических данных из университетов.
- •Дело подкреплено более ранними санкциями OFAC и вознаграждением Госдепартамента США до $10 million за информацию о пяти скрывающихся обвиняемых.

Министерство юстиции США раскрыло второе заменяющее обвинительное заключение по 14 пунктам, в котором 17 членов базирующегося в Иране Mabna Institute обвиняются, согласно DOJ. Документ от August 18, 2026 расширяет уже существующее преследование, а не открывает новое самостоятельное дело. Второе заменяющее обвинительное заключение формально заменяет предыдущий обвинительный документ в том же досье, что позволяет прокурорам расширять уже идущее дело без подачи нового.
Девять обвиняемых были впервые привлечены в March 2018, что означает, что подача 2026 года добавила восемь новых имен. Прокуроры утверждают, что группа осуществляла многочисленные несанкционированные проникновения по поручению Корпуса стражей исламской революции Ирана (IRGC), а также других иранских государственных и университетских клиентов.
Как шестеро обвиняемых были связаны со взломом HBO в 2017 году
По данным DOJ, шесть обвиняемых — Behzad Mesri, Houshyar, Hashemloo, Fayaz, Ballojeh и Kahzadian — были причастны к взлому HBO, а Mesri (ранее идентифицированный в отдельном производстве по онлайн-нику “Skote Vahshat”) ранее был отдельно обвинен в United States v. Behzad Mesri, 17 Cr. 689 (AJN). Связь с HBO придает масштабному делу конкретную, узнаваемую точку опоры.
Дело Southern District of New York 2017 года подробно описывало, как Mesri добивался от HBO примерно $6 million в Bitcoin, при этом требование выросло с $5.5 million на July 23, 2017 до более высокой суммы к July 26, 2017, по данным Manhattan US Attorney. Этот инцидент считается одним из ранних громких примеров того, как неопубликованный медиаконтент удерживался в заложниках ради криптовалюты.
Взлом HBO важен для общей истории, потому что показывает: кампания не ограничивалась массовой кражей данных. Она включала целенаправленную, монетизированную попытку вымогательства у крупного правообладателя, размывая границу между шпионажем и киберпреступностью.
Почему расширение дела важно для медиа и цифровой безопасности
Помимо HBO, кампания Mabna затронула более 100,000 учетных записей преподавателей и скомпрометировала примерно 8,000 email-аккаунтов преподавателей в 144 университетах США и 178 зарубежных университетах, вывезя более 31 terabytes академических данных, как сообщал Cybersecurity Dive. Увеличение числа обвиняемых указывает на масштаб, намного превышающий один изолированный взлом.
Шмуль Гихон из Check Point описал Mabna как модель подрядчика, связанного с государством, а не как полностью принадлежащую государству шпионскую структуру, представляя группу как аутсорсинговое подразделение иранской разведки.
“Mabna представляет собой приватизацию государственного шпионажа.” — Shmuel Gihon, Check Point, via Cybersecurity Dive
Угол принудительного воздействия складывает уголовные обвинения с более ранними санкциями. Управление по контролю за иностранными активами Минфина США (OFAC) внесло Mabna Institute и 10 иранских физических лиц в список 23 March 2018, а отдельно отметило, что Mesri пытался вымогать средства у американской медиакомпании, как заявил Treasury. Внесение в список OFAC блокирует имущество, подпадающее под юрисдикцию США, и, как правило, запрещает лицам США проводить сделки с указанными сторонами, усиливая финансовое давление независимо от того, где физически находятся обвиняемые.
Дело остается активным. Программа Rewards for Justice Государственного департамента предлагает до $10 million за информацию, которая приведет к пяти обвиняемым, объявленным в розыск.
Для медиакомпаний, торговых площадок и любых платформ, хранящих ценную цифровую собственность, вывод очевиден: творческие активы и производственные цепочки контента являются целями вымогательства, а псевдонимность Bitcoin делает его предпочтительным расчетным каналом для требований о выкупе. Эта реальность сопутствует той же инфраструктуре цифрового владения, на которой строятся сделки вроде запуска цифровых коллекционных предметов McLaren на Hedera, где происхождение и безопасность являются ключевыми преимуществами.
Нормативный фон также меняется у создателей контента на глазах: политика SEC по жизненному циклу securities для token project меняет подход к классификации on-chain активов, даже когда уголовное преследование нацелено на тех, кто злоупотребляет ими. На момент подачи Bitcoin торговался около $77,204, хотя аналитики рассматривали это как историю о киберпреступности и санкциях, а не как рыночный катализатор.
Полный юридический вес расширенного дела будет зависеть от подтвержденных судебных процедур и любых арестов, связанных с вознаграждениями за fugitives. На данный момент совокупность мер — уголовные обвинения, санкции OFAC и обновленное вознаграждение — удерживает почти десятилетний медиавзлом в настоящем времени.
Disclaimer: Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.