US-Finanzministerium verhängt Sanktionen gegen iranische Hacker wegen Durchbrüchen in kritische Infrastrukturen

Am 24. August 2026 gab das US-Finanzministerium umfassende Sanktionen gegen fünf iranische Cyber-Akteure aus dem Umfeld des Ministeriums für Intelligenz und Sicherheit (MOIS) und des Mabna-Instituts bekannt. Als Teil eines massiven Sanktionspakets gegen 60 Einheiten, das als 'Operation Economic Outcast' oder 'Economic D-Day' bezeichnet wird, richtet sich die Maßnahme gegen Personen, die seit Ende 2023 für das Hacken von US-kritischer Infrastruktur—einschließlich der Energie-, Verteidigungs-, Gesundheits- und Regierungssektoren—verantwortlich sind. Die Maßnahmen des Finanzministeriums, die parallel zu einer vom Außenministerium ausgeschriebenen Belohnung von bis zu 10 Millionen US-Dollar für Informationen verlaufen, zielen darauf ab, das iranische Regime finanziell vollständig zu isolieren. Blockchain-Analysen ergaben, dass diese Akteure zudem Kryptowährungsdiebstähle zur persönlichen Bereicherung betrieben haben und Millionen von Dollar über verknüpfte digitale Geldbörsen erhielten.

// Hintergrund

Die Sanktionen erfolgen inmitten verschärfter Spannungen und einer Zunahme iranischer Cyber-Aktivitäten nach US-amerikanischen und israelischen Luftangriffen gegen den Iran im Februar 2026. Zu den jüngsten Cyber-Operationen, die iranisch orientierten Gruppen zugeschrieben werden, gehören der Einbruch in das persönliche E-Mail-Konto des FBI-Direktors Kash Patel, Cyberangriffe, die über 30 Wasser- und Abwasserentsorgungsbetriebe in 12 US-Bundesstaaten betrafen, und ein Cyberangriff, ein der einen viertägigen Stillstand eines kleinen Kraftwerks im Vereinigten Königreich verursachte. Das Mabna-Institut, mit dem die sanktionierten Hacker in Verbindung stehen, agierte historisch als Hacker-Auftragnehmer für die Islamische Revolutionsgarde (IRGC) des Iran und stahl Terabytes an akademischem und geistigem Eigentum.

// Zentrale Entwicklungen

• Das US-Finanzministerium hat fünf iranische Staatsangehörige (Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh, Mohammad Reza Kadkhoda’i, Mojtaba Ghal’eh-Kuhi und Arman Kahzadian) wegen Cyberangriffen auf die kritische Infrastruktur der USA sanktioniert.
• Die Cyber-Sanktionen sind Teil der 'Operation Economic Outcast', eines umfassenderen Pakets, das fast 60 Einheiten, Personen und Schiffe ins Visier nimmt, um Irans globale finanzielle Lebensadern zu kappen.
• Vier der sanktioniertem Personen wurden in der Vorwoche in einem erweiterten Verfahren des Justizministeriums gegen 17 Hacker, die dem in Teheran ansässigen Mabna-Institut ownen, angeklagt.
• Die Hacker hatten im Sommer 2024 die US-amerikanischen Energie-, Verteidigungs-, Gesundheits- und Finanzsektoren sowie lokale, staatliche und bundesstaatliche Regierungsstellen ins Visier genommen.
• Eine Blockchain-Analyse von TRM Labs identifizierte insgesamt 16,8 Millionen US-Dollar an Geldern, die über 30 mit Mitgliedern des Mabna-Instituts verbundene Wallets empfangen wurden, wobei Blagh 92 % des Volumens hielt.
• Das Programm 'Rewards for Justice' des Außenministeriums kündigte eine Belohnung von bis zu 10 Millionen US-Dollar für Informationen über ausländisch gesteuerte Cyberangriffe auf die kritische Infrastruktur der USA an.