این ۸ نفر در موسسه مبنا که زیر نظر سپاه بود، دور هم جمع شدند و پس از افشای هویت نخستین بخش این شبکه، از مهر ۱۳۹۷ فعالیت‌شان را در قالب پروژه‌ای تازه به نام سنبل و این بار تحت هدایت وزارت اطلاعات ادامه دادند.

وزارت دادگستری آمریکا سه‌شنبه ۲۷ مرداد ۱۴۰۵، بیش از هشت سال پس از انتشار نخستین کیفرخواست علیه موسسه مبنا، کیفرخواستی اصلاحی منتشر کرد که تصویری گسترده‌تر از شبکه هکرهای اجاره‌ای این موسسه و پیوند آن‌ها با سپاه پاسداران به دست می‌دهد.

در میان هشت متهم تازه این پرونده، نام پنج هکر که برنامه «پاداش برای عدالت» وزارت خارجه امریکا، برای اطلاعات منجر به شناسایی یا یافتن محل‌شان، تا سقف ۱۰ میلیون دلار جایزه تعیین کرده، بیش از دیگران برجسته است: آرمان کُهزادیان، بهزاد مصری، کیوان فیاض قره‌بلاغ، مجتبی قلعه‌کوهی و صابر شهبازی بالوجه.

این پنج نفر از یک مسیر واحد به موسسه مبنا نرسیدند. کُهزادیان، قلعه‌کوهی و فیاض فعالیت‌شان را در گروه‌های هکری جوانان ایرانی و با تغییر چهره وب‌سایت‌ها آغاز کردند؛ مصری از انجمن‌های «کلاه‌سیاه» به سازمان اطلاعات سپاه و بعد به مدیریت یک شرکت سایبری رسید و شهبازی، کم‌ردپاتر از دیگران، از مرکز امنیت سایبری آپا وارد موسسه مبنا شد.

سه متهم تازه دیگر در وضعیتی متفاوت‌اند. امیر براتی در تیر ۱۴۰۵ در مونته‌نگرو بازداشت شد و در انتظار رسیدگی به پرونده استردادش است. برای دستگیری سعید هوشیار و منوچهر هاشملو، هر دو با ده مورد اتهام سنگین، جایزه‌ای تعیین نشده است.

یافته‌های اختصاصی ایران‌اینترنشنال نشان می‌دهد این شبکه در سال‌های بعد، هم‌زمان دو مسیر را پیمود: اجرای عملیات سایبری امنیتی علیه اهداف خارجی و کسب درآمد شخصی. در این ساختار، مرز میان ماموریت حکومتی و جرم سازمان‌یافته سایبری بارها از میان رفته است.

اطلاعات اختصاصی این گزارش حاصل گفت‌وگو با منابع مطلع از فعالیت‌های این پنج نفر، بررسی کیفرخواست تازه و اسناد قضایی و دولتی آمریکا، آرشیوهای امنیت سایبری و سوابق ثبتی شرکت‌های ایرانی است.