English
日本語
한국어
Polski
Deutsch
Nederlands
Español
Français
Português
Italiano
繁體中文
Dansk
// DOSSIÉ — us-treasury-sanctions-iranian-hackers-critical-infrastructure
USA:s finansdepartement sanktionerar iranska hackare efter intrång i kritisk infrastruktur
PUBLICERAD: 25 aug 2026 21:43Z · SPRÅK: SV
Den 24 augusti 2026 meddelade USA:s finansdepartement omfattande sanktioner mot fem iranska cyberaktörer kopplade till underrättelse- och säkerhetsministeriet (MOIS) och Mabna-institutet. Som en del av ett massivt sanktionspaket mot 60 enheter, kallat 'Operation Economic Outcast' eller 'Economic D-Day', riktas åtgärderna mot individer ansvariga för hackning av USA:s kritiska infrastruktur — inklusive energi-, försvars-, hälso- och sjukvårds- samt myndighetssektorer — sedan sent 2023. Finansdepartementets åtgärder, som sker parallellt med en utlovad belöning från utrikesdepartementet på upp till 10 miljoner dollar för information, syftar till att helt isolera den iranska regimen finansiellt. Blockchain-analyser avslöjade att dessa aktörer även ägnade sig åt stöld av kryptovalutor för personlig vinning, och mottog miljontals dollar via kopplade digitala plånböcker.
// Bakgrund
Sanktionerna kommer mitt i ökade spänningar och en våg av iransk cyberaktivitet efter amerikanska och israeliska flyganfall mot Iran i februari 2026. Senaste cyberoperationer som tillskrivs Iran-allierade grupper inkluderar intrång i FBI-chef Kash Patels personliga e-postkonto, cyberattacker som påverkat över 30 vatten- och avloppsverk i 12 amerikanska delstater, samt en cyberattack som orsakade en fyradagars avstängning av ett mindre kraftverk i Storbritannien. Mabna-institutet, som de sanktionerade hackarna är anslutna till, har historiskt sett fungerat som en entreprenör för hackning på uppdrag av Irans revolutionsgardet (IRGC), och stulit terabyte av akademisk och intellektuell egendom.
// Viktiga utvecklingar
- Den amerikanske finansdepartementet har sanksjonert fem iranske statsborgere (Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh, Mohammad Reza Kadkhoda’i, Mojtaba Ghal’eh-Kuhi, og Arman Kahzadian) for cyberangrep på amerikansk kritisk infrastruktur.
- De cyberrelaterte sanksjonene er en del av 'Operation Economic Outcast,' en bredere pakke som retter seg mot nesten 60 enheter, individer og fartøy for å bryte Irans globala finansielle livslinjer.
- Fire av de sanksjonerte individene ble tiltalt forrige uke i en utvidet sak fra det amerikanske justisdepartementet mot 17 hackere som er tilknyttet Mabna Institute i Teheran.
- Hackerne målrettet seg mot amerikanske energi-, forsvars-, helse- og finanssektorer, samt lokale, delstatlige og føderale myndighetskontorer i sommeren 2024.
- Blockchain-analyse utført av TRM Labs identifiserte 16,8 millioner dollar i totale fuksjoner mottatt på tvers av 30 lommebøker knyttet til Mabna Institute-medlemmer, fylt med Blagh innehaver av 92 % av volumet.
- Statdepartementets 'Rewards for Justice'-program annonserte en belønning på opptil 10 millioner dollar for informasjon om utenlandsk-styrte cyberangrep mot amerikansk kritisk infrastruktur.
// Tidslinje
-
,
-
Arman Kahzadian får illegalt kontroll över en kryptovaluta-plånbok som innehåller mer än 30 000 USD i Bitcoin.
-
Den MOIS-allierade hackergruppen börjar bryta sig in och exfiltrera data från amerikansk kritisk infrastruktur, inklusive energiföretag och hälsovårdsföretag.
-
Hackarna komprometterar flera lokala, delstatliga och federala myndigheter över hela USA.
-
Mojtaba Ghal’eh-Kuhi och Saber Shahbazi Balujeh riktar in sig på och exfiltrerar data från ett iranskt telekommunikationsföretag för personlig vinning.
-
USA och Israel genomför flyganfall mot Iran, vilket utlöser en våg av iranska cyberoperationer som hмога-retaliation.
-
Det J. Department of Justice väcker åtal mot 17 iranska cyberaktörer kopplade till Mabna Institute.
-
USA:s finansdepartement tillkännager officiellt 'Operation Economic Outcast' och sanktionerar fem iranska hackare tillsammans med nästan 60 andra enheter.
// Perspektiv
[U.S. Department of the Treasury]
Målet är att utöva maximalt ekonomiskt tryck och helt isolera den iranska regimen och IRGC genom att skära av alla globala finansiella livlinor, inklusive digitala tillgångar.
// Citat
“Vi lanserar en ekonomisk offensiv mot Irans finansiella kopplingar runt om i världen. Vårt mål är att skära av varje ekonomisk livlina som upprätthåller denna tyranniska regim tills Teheran står ensamt.”
“Den främsta strategiska risken är tillgångsvalbarhet. Samma komprometterade konto, tjänsteleverantör eller fjärrhanteringsfäste kan stödja underrättelseinsamling, nedströmsmålriktning eller selektiv störning när uppgiften ändras.”
“Iran är inte det enda målet här. Faktum är att fokus ligger på sekundära sanktioner. Det är finansdepartementets 'max pressure'-drag. Finansdepartementet varnar varje land och plattform som fortfarande gör affärer med Iran, och området för digitala tillgångar är ett fokus för Operation Economic Outcast.”
