- Departamento de Justiça dos EUA indicia 17 iranianos ligados ao Mabna Institute
- Grupo tentou extorquir HBO em cerca de US$ 6 milhões pagos em Bitcoin
- Recompensa por informações sobre acusados chega a US$ 10 milhões
O Departamento de Justiça dos Estados Unidos formalizou acusações criminais contra 17 cidadãos iranianos apontados como integrantes de uma operação cibernética de longa duração. Entre os episódios listados está a tentativa de extorquir a HBO em aproximadamente US$ 6 milhões pagos em Bitcoin, caso que voltou ao centro da investigação após anos parado. A denúncia foi divulgada na terça-feira e amplia processos anteriores contra o mesmo grupo.
Segundo os procuradores, os acusados atuavam sob o guarda-chuva do Mabna Institute, entidade criada em 2013 por Gholamreza Rafatnejad e Ehsan Mohammadi. O grupo teria prestado serviços à Guarda Revolucionária Islâmica do Irã e a outros clientes estatais, incluindo universidades ligadas ao governo em Teerã.
HBO e o resgate em Bitcoin
A parte mais chamativa da denúncia envolve Behzad Mesri, réu já conhecido do sistema americano. A Justiça já o havia processado pela invasão à HBO e pelo furto de dados proprietários da emissora, incluindo roteiros de Game of Thrones. Depois do ataque, Mesri exigiu o pagamento em BTC como condição para não vazar o material.
Cinco outros nomes foram diretamente vinculados a esse episódio, Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh e Arman Kahzadian.
O programa Rewards for Justice, mantido pelo Departamento de Estado, oferece agora até US$ 10 milhões por informações que ajudem a localizar os acusados. Nenhum deles está sob custódia americana, e a expectativa é de que permaneçam foragidos em território iraniano, fora do alcance dos tratados de extradição.
Universidades e órgãos públicos na mira
Além do caso HBO, a denúncia detalha um esquema muito mais amplo. Os ataques teriam comprometido centenas de universidades americanas e internacionais, dezenas de empresas privadas e ao menos cinco agências estatais e federais ao longo de anos. A estimativa aponta US$ 3,4 bilhões em prejuízo com a aquisição original dos materiais roubados
As vítimas gastaram, separadamente, mais de US$ 20 milhões apenas em resposta a incidentes e remediação. Os dados subtraídos não ficavam apenas nas mãos da inteligência iraniana, parte era revendida em dois sites, Megapaper.ir e Gigapaper.ir. O segundo alugava credenciais sequestradas de professores para que clientes iranianos acessassem bibliotecas de universidades estrangeiras.
“As acusações revelam a rede mais ampla por trás de uma campanha patrocinada por Estado para roubar pesquisa e propriedade intelectual de universidades, empresas e instituições governamentais americanas”, afirmou Jamie McDonald, procuradora do Distrito Sul de Nova York.
Rastreio de BTC pressiona cibercriminosos
O uso de Bitcoin em pedidos de resgate segue sendo padrão em ataques de grande porte, mas o cenário mudou para quem tenta ocultar o destino final dos fundos. Empresas como Chainalysis e TRM Labs, contratadas por agências como FBI e IRS, hoje conseguem seguir rastros na blockchain com precisão suficiente para embasar denúncias em cortes federais.
Para o investidor brasileiro, o caso reforça um ponto que a Receita Federal e o Banco Central vêm sinalizando, exchanges locais precisam manter controles de KYC e monitoramento de endereços associados a sanções. Corretoras que operam no país já bloqueiam carteiras vinculadas ao OFAC, e a tendência é de aperto adicional. Detalhes do próximo passo do BCB nesse sentido foram antecipados em reportagem sobre monitoramento de criptoativos.
O episódio também recoloca em debate a exposição de empresas de mídia e universidades brasileiras ao mesmo tipo de vetor. A Kaspersky já citou, em seus relatórios, grupos ligados ao Irã, à Coreia do Norte e à Rússia por ataques direcionados à América Latina. A extorsão em BTC contra a HBO, iniciada em 2017, mostra que o passivo desses casos pode se arrastar por quase uma década antes de virar denúncia formal, como outros processos do setor vêm demonstrando.
