美國財政部因關鍵基礎設施遭入侵而制裁伊朗駭客

2026年8月24日，美國財政部宣布對五名與伊朗情報與安全部 (MOIS) 及 Mabna 研究所相關的網路攻擊者採取全面制裁。此次行動是名為「經濟邊緣化行動」(Operation Economic Outcast) 或「經濟 D-Day」的大規模 60 個實體制裁方案的一部分，旨在針對自 2023 年底以來負責入侵美國關鍵基礎設施（包括能源、國防、醫療保健和政府部門）的個人。財政部的行動與國務院提供高達 1,000 萬美元的情報獎金同步進行，旨在從財務上完全孤立伊朗政權。區塊鏈分析顯示，這些攻擊者還從事加密貨幣盜竊以獲取個人私利，透過連結的數位錢包接收了數百萬美元。

// 背景

此次制裁是在 2026 年 2 月美國和以色列對伊朗進行空襲後，緊張局勢加劇且伊朗網路活動激增的背景下採取的。近期被歸因於親伊朗組織的網路行動包括入侵 FBI 局長 Kash Patel 的個人電子郵件帳戶、影響美國 12 個州 30 多個水務和廢水處理設施的網路攻擊，以及導致英國一家小型發電廠關閉四天的網路攻擊。受制裁駭客所屬的 Mabna 研究所，在歷史上一直充當伊朗伊斯蘭革命衛隊 (IRGC) 的外包駭客承包商，盜取了數 TB 的學術和知識產權。

// 關鍵進展

• 美國財政部對五名伊朗國民（Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh, Mohammad Reza Kadkhoda’i, Mojtaba Ghal’eh-Kuhi 以及 Arman Kahzadian）採取制裁，原因是他們對美國關鍵基礎設施發動網路攻擊。
• 這些網路制裁是「經濟邊緣化行動」（Operation Economic Outcast）的一部分，這是一個針對近 60 個實體、個人和船隻的更廣泛方案，旨在切斷伊朗的全球金融生命線。
• 其中四名被制裁者於上週在美國司法部針對 17 名與德黑蘭 Mabna 研究所相關的駭客所擴大的案件中被起訴。
• 這些駭客在 2024 年夏季針對美國的能源、國防、醫療保健和金融部門，以及地方、州和聯邦政府辦公室發動攻擊。
• TRM Labs 的區塊鏈分析顯示，與 Mabna 研究所成員相關的 30 個錢包共接收了 1,680 萬美元的資金，其中 Blagh 持有 92% 的資金量。
• 美國國務院的「正義獎勵」（Rewards for Justice）計畫宣布，對於提供有關外國主導的針對美國關鍵基礎設施網路攻擊之資訊的人員，將提供最高 1,000 萬美元的獎勵金。