Прокуроры США расширили долгое дело о взломе, связанном с Ираном, до 17 обвиняемых и связали шестерых из них со взломом HBO в 2017 году — делом, в котором Bitcoin стал расчетным средством для требования выкупа примерно на $6 million и которое показывает, что в преступлениях в криптовалюте ключевая сложность связана не с шифрованием, а с атрибуцией.

Что утверждает расширенное обвинение

Министерство юстиции сообщило, что второе заменяющее обвинительное заключение по 14 пунктам, обнародованное 18 August 2026, предъявляет обвинения 17 предполагаемым участникам базирующегося в Иране Mabna Institute, коллективу, который, по версии прокуроров, действовал от имени Корпуса стражей исламской революции. По данным DOJ, в документ добавлены восемь обвиняемых по сравнению с первоначальным делом 2018 года, что существенно расширяет процесс, начавшийся как дело об академическом шпионаже. The Record независимо сообщил, что DOJ рассекретило обвинение против 17 человек, отметив расширение масштаба. Первоначальная жалоба описывала кампанию, основанную на spearphishing, которая продолжалась примерно с 2013 по 2017 год и в массовом порядке собирала учетные данные преподавателей.

Прокуроры назвали Behzad Mesri, Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh и Arman Kahzadian напрямую причастными к взлому HBO в 2017 году, связав шестерых обвиняемых с этим инцидентом. Mesri — знакомое имя в этом деле: впервые его обвинили в November 2017 в Southern District of New York именно в связи со взломом HBO под хакерским псевдонимом "Skippy." Как и любое обвинение, эти утверждения являются позицией обвинения и не доказаны в суде.

Почему связь со взломом HBO делает дело значимее

Связь с HBO превращает узкоспециализированное дело о шпионаже в узнаваемый киберинцидент: DOJ заявило, что атака 2017 года сопровождалась попыткой вымогательства примерно на $6 million в Bitcoin. Этот эпизод важен, потому что он помещает взлом крупного медиаресурса в ту же организационную структуру, которую прокуроры связывают с атаками, осуществляемыми государством через посредников.

Более широкая кампания была не только и не столько про выкуп. DOJ заявило, что она нацеливалась более чем на 100,000 учетных записей преподавателей и скомпрометировала примерно 8,000 из них в 144 университетах США и 178 зарубежных университетах, а также вывела как минимум около 31.5 terabytes академических данных и интеллектуальной собственности.

Менеджер по исследованиям в области безопасности CyberMaxx Connor Jackson прямо охарактеризовал двойную цель операции.

Это сочетание объединило сбор разведданных с генерацией дохода. — Connor Jackson, CyberMaxx

Это сочетание объединило сбор разведданных с генерацией дохода. — Connor Jackson, CyberMaxx

Связывание конкретных обвиняемых с известным взломом повышает публичную значимость дела и показывает, что правоохранительные органы продолжают преследовать давние киберинциденты спустя годы. Программа Rewards for Justice Госдепартамента отдельно предложила до $10 million за информацию о пяти обвиняемых — сумма, многократно превышающая первоначальное требование в Bitcoin.

Вывод для команд по безопасности касается атрибуции, а не механики платежа. Роль Bitcoin в этом деле заключалась в обозначении суммы требования, а не в самом источнике сбоя; ценность для расследования возникла из отслеживания людей-операторов, что перекликается с тем, как санкционные режимы, например расширенные криптоограничения ЕС против России, все чаще нацелены на людей и инфраструктуру, стоящие за незаконными потоками криптовалют, а не только на сами активы.

Рыночный фон для требования в Bitcoin

Сумма $6 million была привязана к оценке Bitcoin в 2017 году, что напоминает о том, насколько со временем меняется стоимость выкупов, номинированных в криптовалюте. Bitcoin торговался примерно по $77,263 на момент публикации, прибавив 0.04% за 24 часа, а индекс Fear & Greed составлял 66, или "Greed."

Такое сдержанное движение цены, если смотреть его вместе с более широким рынком на фоне приближения Bitcoin к $80K при ослабевающем спросе на ETF, подчеркивает, что это дело о правоприменении, а не о рыночном драйвере. Пересечение с криптосектором происходит только на уровне вымогательства, где расчеты в блокчейне встретились с атрибуцией вне блокчейна.

Для рынков децентрализованного ИИ и вычислений этот паттерн показателен: по мере масштабирования автоматизированных вторжений и конвейеров по сбору данных устойчивым сдерживающим фактором становится идентификация причастных лиц через границы, а не способ оплаты. Аспект перепродажи академических данных, предположительно через витрины перепродажи, указывает на риск для data marketplace, который AI training pipelines будут все чаще вынуждены контролировать.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.