据美国司法部消息，司法部已公布一份包含14项罪名的第二次替代性起诉书，指控总部位于伊朗的Mabna研究所的17名成员。这份日期为2026年8月18日的起诉书扩展了现有诉讼，而非开启一起新的独立案件。替代性起诉书在正式层面取代同一案件卷宗中此前的指控文件，检察官正是通过这种方式在不另行立案的情况下扩大正在进行的案件。

其中九名被告早在2018年3月即已首次被起诉，这意味着2026年的起诉书新增了八名被告。检察官指控该集团代表伊朗伊斯兰革命卫队(IRGC)以及其他伊朗政府机构和大学客户实施了多起入侵行动。

六名被告与HBO 2017年数据泄露事件的关联

据司法部称，六名被告——Behzad Mesri、Houshyar、Hashemloo、Fayaz、Ballojeh和Kahzadian——参与了入侵HBO的行动，其中Mesri(在早前诉讼中被确认使用网络代号“Skote Vahshat”)此前已在United States v. Behzad Mesri, 17 Cr. 689 (AJN)一案中被单独起诉。HBO这一线索为这起庞杂的案件提供了一个具体且广为人知的切入点。

2017年纽约南区联邦法院的案件详细记录了Mesri如何向HBO索要价值约600万美元的比特币，据曼哈顿联邦检察官称，这一勒索要求从2017年7月23日的550万美元升至2017年7月26日的更高金额。这起事件是最早的高知名度案例之一，显示未发布的媒体内容被以加密货币为筹码进行挟持。

HBO数据泄露事件之所以对整体叙事重要，是因为它表明该行动并不仅限于大规模数据窃取，还包括针对一家顶级内容所有者的有针对性、以牟利为目的的勒索企图，模糊了间谍活动与网络犯罪之间的界限。

案件扩大为何对媒体和数字安全至关重要

除HBO之外，据Cybersecurity Dive报道，Mabna的行动瞄准了超过100,000个教授账户，攻陷了约8,000个教授电子邮件账户，遍及144所美国大学和178所外国大学，窃取了超过31太字节的学术数据。被告人数的增加表明该案的范围远超单一孤立事件。

Check Point的Shmuel Gihon将Mabna描述为一种与国家关联的承包商模式，而非纯粹国有的间谍单位，并将该集团定位为伊朗情报机构的外包分支。

“Mabna represents the privatization of state espionage.” — Shmuel Gihon, Check Point, via Cybersecurity Dive

执法层面的格局是在早前制裁的基础上叠加刑事指控。财政部外国资产控制办公室(OFAC)于2018年3月23日将Mabna研究所及10名伊朗个人列入制裁名单，并另行指出Mesri曾企图敲诈一家美国媒体公司，财政部表示。OFAC的列名会冻结受美国司法管辖的财产，并通常禁止美国人士与被列名方进行交易，从而无论被告实际身处何地都持续施加财务压力。

该案仍在推进中。美国国务院“正义奖赏”(Rewards for Justice)计划正提供最高1,000万美元的悬赏，以获取有助于定位五名被认定为逃犯的被告的信息。

对于媒体公司、市场平台以及任何托管高价值数字财产的平台而言，结论十分明确：创意资产和内容管线是勒索目标，而比特币的假名性使其始终是勒索赎金所青睐的结算通道。这一现实同样笼罩着支撑诸如迈凯伦Hedera数字收藏品发布等交易的数字所有权基础设施——在这些交易中，来源可溯性和安全性是核心卖点。

监管背景也在创作者脚下发生变化，SEC的代币项目证券生命周期政策正在重塑链上资产的分类方式，与此同时刑事执法针对的是滥用这些资产的主体。在起诉书公布之时，比特币交易价格接近77,204美元，不过分析师认为该起诉书属于网络犯罪与制裁事件，而非市场催化剂。

扩大后案件的全部法律影响将取决于后续经确认的法庭程序以及与逃犯悬赏相关的任何逮捕行动。美国与伊朗之间没有引渡条约，这意味着被告必须在伊朗境外被捕，相关指控才能在美国法庭上接受检验。就目前而言，这套执法组合——刑事指控、OFAC制裁以及重新推出的悬赏——使这起距今近十年的媒体黑客事件依然处于现在进行时。