Hackeri iranieni inculpați pentru o campanie masivă de extorcare în Bitcoin de 6 milioane de dolari
Categorii: blockchain · Dificultate: intermediar
Attila Kiraly — Strateg AI & Educator · · 3 min citire
Publicat original: 20 august 2026
Departamentul de Justiție al SUA a pus sub acuzare 17 membri ai Institutului Mabna din Iran pentru atacuri cibernetice asupra a sute de universități și organizații, utilizând Bitcoin ca metodă de colectare a răscumpărărilor.
Ce s-a întâmplat
Autoritățile americane au anunțat punerea sub acuzare a 17 cetățeni iranieni, presupuși membri ai organizației Mabna Institute, pentru coordonarea unei campanii globale de hacking. Această operațiune a vizat peste 144 de universități din SUA, 176 de universități din alte 21 de țări, precum și numeroase agenții guvernamentale și companii private. Hackerii sunt acuzați că au sustras peste 31 de terabytes de date academice și proprietate intelectuală, solicitând plăți în Bitcoin pentru a nu publica informațiile sau pentru a restabili accesul la sistemele compromise. Valoarea totală a extorcării este estimată la aproximativ 6 milioane de dolari.
Context tehnologic
Atacurile au utilizat tehnici de tip spear phishing, prin care hackerii trimiteau e-mailuri personalizate profesorilor și cercetătorilor pentru a le fura datele de autentificare. Odată obținut accesul, aceștia penetrau rețelele interne pentru a exfiltra date valoroase. Elementul central al fazei de extorcare a fost utilizarea criptomonedei Bitcoin. Deși Bitcoin este adesea perceput ca fiind anonim, el funcționează pe un registru public (blockchain, ceea ce permite agențiilor de aplicare a legii să urmărească fluxul de fonduri, chiar dacă identitatea reală a deținătorului portofelului nu este vizibilă imediat.
De ce contează
Acest caz subliniază vulnerabilitatea instituțiilor academice, care dețin cercetări de miliarde de dolari, dar au adesea protocoale de securitate mai relaxate decât sectorul financiar. De asemenea, demonstrează modul în care activele digitale sunt exploatate în conflicte geopolitice și spionaj industrial. Pentru industria blockchain, astfel de știri pun presiune pe reglementatori să impună reguli mai stricte de tip KYC (Know Your Customer) asupra platformelor de schimb, pentru a preveni spălarea banilor proveniți din criminalitate cibernetică.
Impact
Pe termen scurt, aceste acuzații îngreunează capacitatea membrilor Mabna Institute de a călători internațional fără riscul de a fi arestați. Pe termen mediu, incidentul va determina universitățile globale să investească masiv în autentificarea multi-factor (MFA) și în monitorizarea rețelelor. De asemenea, autoritățile financiare ar putea intensifica monitorizarea adreselor de Bitcoin asociate cu entități iraniene aflate sub sancțiuni.
Ce urmează
Ne așteptăm la o colaborare mai strânsă între firmele de analiză blockchain (precum Chainalysis) și guverne pentru a identifica „punctele de ieșire” unde hackerii transformă Bitcoin în monedă fiat. Pe măsură ce tehnicile de urmărire pe blockchain devin mai sofisticate, atacatorii ar putea migra către monede axate pe confidențialitate (privacy coins), ceea ce va declanșa noi dezbateri despre legalitatea acestor active.
*
Surse
Decrypt
U.S. Department of Justice (DoJ) Reports
Cybersecurity and Infrastructure Security Agency (CISA)
Termeni explicați din articol
Spear Phishing: O metodă de înșelăciune prin e-mail direcționată către o anumită persoană sau organizație, cu scopul de a fura date confidențiale.
Exfiltrare de date: Transferul neautorizat de date de pe un computer sau server către un sistem controlat de atacator.
Ransomware: Un tip de software malițios care blochează accesul la date până când victima plătește o răscumpărare, de obicei în criptomonede.
De ce au ales hackerii Bitcoin pentru răscumpărare?
Bitcoin permite transferuri internaționale rapide fără a trece prin bănci tradiționale, oferind un nivel de pseudonimitate care îngreunează identificarea imediată a beneficiarului.
Este Bitcoin anonim în totalitate?
Nu, Bitcoin este pseudonim. Toate tranzacțiile sunt publice pe blockchain, ceea ce permite autorităților să urmărească traseul banilor până la un punct de ieșire (ca un exchange) unde identitatea poate fi dezvăluită.
Ce este Institutul Mabna?
Este o organizație cu sediul în Iran care a fost identificată de autoritățile americane ca fiind responsabilă pentru campanii de hacking la scară largă, adesea în beneficiul statului iranian.
Cum se pot proteja instituțiile împotriva acestor atacuri?
Prin implementarea autentificării multi-factor (MFA), educarea angajaților cu privire la phishing și utilizarea sistemelor de detecție a intruziunilor în rețea.
Ce se întâmplă cu Bitcoin-ul furat/extorcat?
Hackerii încearcă de obicei să „spele” monedele prin mixere de criptomonede sau platforme de schimb fără reguli stricte de identificare pentru a le transforma în bani cash.
Termeni din Glosar
Bitcoin — Bitcoin (BTC) este prima și cea mai cunoscută criptomonedă, creată în 2009 de o entitate anonimă numită Satoshi Nakamoto. Funcționează pe o rețea descentralizată peer-to-peer.
Bloc — O unitate de date ce conține un set de tranzacții validate, un timestamp și hash-ul blocului anterior.
Blockchain — Registru digital distribuit, imuabil și transparent, partajat între participanții unei rețele.
DON — DON (Decentralized Oracle Network) este o rețea de noduri oracol independente care colectează, validează și livrează date din lumea reală către contractele inteligente on-chain, asigurând fiabilitatea și rezistența la cenzură a informațiilor.
SOL — SOL este token-ul nativ al rețelei blockchain Solana, utilizat pentru taxe de tranzacție, staking și guvernanță.
Continuă să înveți
Descoperă mai multe despre tehnologie, automatizare și Web3 în EduWeb Academy.
