Un Canadien extradé vers les États-Unis sept ans après le piratage d'un supercalculateur universitaire
- Le Canadien national Ryan James Roach a été extradé pour avoir piraté les supercalculateurs d'universités et utilisé leur puissance de calcul pour extraire des cryptomonnaies.
- Les procureurs allèguent que Roach et son complice Mathiew James Stubbings ont ciblé des universités dans quatre États américains entre 2016 et 2019.
- Une intrusion en 2017 impliquant le minage d'Electroneum aurait causé 337 000 $ de dommages, tandis que Stubbings reste au Canada et conteste son extradition.
Le bureau du Procureur américain du district ouest de New York a confirmé que Ryan James Roach, un homme de 35 ans originaire de Saskatchewan, Canada, a été remis aux autorités américaines pour faire face à des accusations l'accusant d'avoir pénétré les réseaux d'universités américaines et transformé leurs supercalculateurs en mineurs de cryptomonnaies.
Roach a été remis aux autorités américaines le 28 octobre, et cet événement clôt un chapitre d'une poursuite qui avait débuté avec une inculpation par grand jury scellée dès avril 2022.
Pendant ce temps, le partenaire présumé de Roach continue de lutter pour empêcher son expulsion du Canada.
D'une salle d'audience de la Saskatchewan à un tribunal fédéral de Rochester
Roach, qui a vécu à la fois à Saskatoon et à Regina, est apparu devant le tribunal fédéral de Rochester, New York, mardi 3 novembre.
Son audience de détention n’a pas eu lieu car Roach aurait déclaré au tribunal qu’il n’était pas prêt et a demandé une date ultérieure, qui n’a pas encore été fixée. Il a plaidé non coupable, selon le Bureau du procureur des États-Unis.
Un juge de la Cour du Banc du Roi de la Saskatchewan a ouvert la voie à son transfert en mai, estimant que les preuves américaines satisfaisaient le seuil juridique canadien pour l'extradition.
Roach a été inculpé aux côtés de Mathiew James Stubbings, 41 ans, originaire de l’Ontario, Canada. Cependant, Stubbings n’a pas été transféré aux États-Unis, le Bureau du procureur général indiquant que les procédures d’extradition à son encontre sont toujours en cours au Canada.
Que ont fait ces deux individus ?
Les procureurs ont indiqué que Roach et Stubbings ont été inculpés pour des actions menées conjointement, s’étalant de juin 2016 à décembre 2019.
Pendant cette période, ils ont recherché des universités utilisant des supercalculateurs, analysé les vulnérabilités de leurs réseaux, puis y ont pénétré de force.
Une fois à l’intérieur, ils auraient installé des logiciels malveillants sur le système. Cela leur a permis de récupérer les identifiants de connexion et de détourner la puissance de calcul des machines pour miner de la cryptomonnaie à leur profit.
Ils ont loué des serveurs privés virtuels sous de faux noms dans plusieurs pays, dont les États-Unis, pour couvrir leurs traces.
Selon le ministère de la Justice, les établissements victimes de ces attaques étaient répartis à travers l'État de New York, le Tennessee, la Caroline du Nord et le Massachusetts. L'un de ces établissements est situé dans le district occidental de l'État de New York.
Au cours d'une période d'un an, les défendeurs ont endommagé au moins 10 ordinateurs protégés, entraînant des pertes supérieures à 5 000 dollars.
Chaque homme est accusé de conspiration, d'obtention d'informations depuis un ordinateur protégé et de dommage intentionnel à un ordinateur protégé. Ces chefs d'accusation peuvent entraîner jusqu'à 10 ans de prison et une amende de 250 000 dollars.
L'affaire Electroneum et les coûts de nettoyage de 337,000
Le des documents judiciaires montreraient que, dans un cas précis, les défendeurs se sont introduits dans au moins un établissement éducatif de l'État de New York en 2017. Ils ont volé plus de 1 900 jeux d'identifiants de connexion et utilisé le supercalculateur de l'école pour miner une cryptomonnaie appelée Electroneum.
La brèche aurait coûté environ 337 000 dollars à l'établissement en dommages. Ce montant inclut également les frais liés à l'arrêt des systèmes, aux analyses forensiques et à la reconstruction de l'infrastructure compromise.
Selon les actes d'accusation, les enquêteurs du FBI ont pu relier la violation de sécurité à Roach en analysant les adresses IP, les journaux de serveurs, les comptes e-mail et les registres d'hébergement.
Les tactiques alléguées par Roach et son partenaire ont été employées avant la prolifération de l'IA avancée dans le hacking. Google met en garde contre le fait que les attaquants suivent également cette tendance, passant du crypto-mining classique au vol d'accès aux modèles d'IA, une tactique qu'elle qualifie de LLMjacking.
À ce jour, la date de la prochaine audience de Roach n'a pas encore été fixée, et il est toujours présumé innocent jusqu'à sa condamnation.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qui a été extradé et quelles sont les accusations ?
Ryan James Roach, un Canadien de 35 ans originaire de Saskatchewan, a été transféré aux États-Unis pour répondre des chefs d'accusation de complot, d'intrusion informatique et de dégradation intentionnelle d'ordinateur, chacun pouvant entraîner jusqu'à 10 ans de prison et une amende de 250 000 dollars.
Comment fonctionnait le schéma allégué ?
Les procureurs affirment que Roach et Mathiew James Stubbings ont ciblé des universités disposant de supercalculateurs, y ont implanté des logiciels malveillants, volé des identifiants de connexion et utilisé la puissance de traitement de ces machines pour miner de la cryptomonnaie, en acheminant les attaques via des serveurs privés virtuels enregistrés sous de faux noms.
Quelle cryptomonnaie a été minée et quels dommages ont été causés ?
CBC a rapporté que les documents judiciaires allèguent que le couple a miné une cryptomonnaie appelée Electroneum, et qu'une violation survenue en 2017 au sein d'un établissement de l'État de New York lui a coûté environ 337 000 $ pour les enquêtes et la reconstruction.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
