Le bureau du procureur des États-Unis pour le district occidental de New York a confirmé que Ryan James Roach, un homme de 35 ans originaire de la Saskatchewan au Canada, a été remis aux autorités américaines pour répondre d'accusations selon lesquelles il aurait piraté des réseaux universitaires américains et transformé leurs superordinateurs en mineurs de cryptomonnaie.

Roach a été remis aux autorités américaines le 28 octobre, ce qui clôt un chapitre de poursuites engagées par un acte d'accusation scellé d'un grand jury remontant à avril 2022. Son prétendu complice, en revanche, demeure au Canada et continue de s'opposer à son transfert vers les États-Unis.

D'un tribunal de la Saskatchewan au tribunal fédéral de Rochester

Roach, qui a vécu à la fois à Saskatoon et à Regina, a comparu devant le tribunal fédéral de Rochester, dans l'État de New York, le mardi 3 novembre. L'audience sur sa détention n'a pas eu lieu, Roach ayant indiqué au tribunal qu'il n'était pas prêt et demandé une date ultérieure, qui reste à déterminer. Selon la pratique des tribunaux fédéraux américains, l'audience sur la détention permet au juge de décider si un prévenu reste en détention ou est libéré pendant la procédure. Selon le bureau du procureur des États-Unis, il a plaidé non coupable.

Un juge de la Cour du Banc du Roi de la Saskatchewan a ouvert la voie à son transfert en mai, estimant que les preuves présentées par les États-Unis remplissaient les critères légaux canadiens pour l'extradition. Cette décision constitue l'étape judiciaire du processus fondé sur un traité régissant les transferts entre le Canada et les États-Unis, dans lequel la ministre de la Justice du Canada prend la décision finale de remise.

Roach est accusé aux côtés de Mathiew James Stubbings, un homme de 41 ans originaire de l'Ontario au Canada. Stubbings n'a pas été remis aux États-Unis ; le bureau du procureur général indique que la procédure d'extradition à son encontre se poursuit au Canada. L'issue de cette procédure déterminera si Stubbings finira par comparaître aux côtés de Roach devant un tribunal américain pour répondre de la même accusation.

Ce que les prévenus auraient fait

Les procureurs ont indiqué que Roach et Stubbings ont été mis en accusation pour des agissements menés ensemble entre juin 2016 et décembre 2019. Durant cette période, le duo aurait traqué les universités dotées de superordinateurs, étudié les failles de leurs réseaux, puis s'y serait introduit de force.

Une fois à l'intérieur, ils auraient installé un logiciel malveillant dans les systèmes, leur permettant de soutirer des identifiants de connexion et de rediriger la puissance de calcul des machines pour miner de la cryptomonnaie à leur profit. Ce schéma est une forme de cryptojacking, dans lequel des attaquants détournent furtivement du matériel informatique pour générer des monnaies numériques à leur propre bénéfice. Le minage de cryptomonnaie est une activité très gourmande en calcul, et les superordinateurs offrent exactement le type de puissance de traitement soutenu dont ces opérations ont besoin. Pour brouiller les pistes, les prévenus ont loué des serveurs privés virtuels sous de faux noms dans plusieurs pays, dont les États-Unis.

Selon le ministère de la Justice, les institutions victimes de ces attaques étaient réparties dans l'État de New York, le Tennessee, la Caroline du Nord et le Massachusetts, dont une située dans le district occidental de New York. Au cours de ce schéma, les prévenus ont endommagé au moins 10 ordinateurs protégés, pour des pertes dépassant 5 000 $.

Chacun est accusé de complot, d'obtention d'informations à partir d'un ordinateur protégé et d'endommagement volontaire d'un ordinateur protégé. Ces chefs d'accusation encourent jusqu'à 10 ans de prison et une amende de 250 000 $.

La piste de l'Electroneum et un nettoyage de 337 000 $

Selon les documents judiciaires, dans un cas précis, les prévenus se sont introduits dans au moins une institution éducative de l'État de New York en 2017. Ils ont soutiré plus de 1 900 identifiants de connexion et utilisé le superordinateur de l'établissement pour miner de l'Electroneum, une cryptomonnaie. Cette intrusion aurait coûté environ 337 000 $ de dommages à l'institution, y compris les frais d'arrêt des systèmes, d'investigations légales et de reconstruction des infrastructures compromises. Ce chiffre illustre comment, dans ce type d'affaires, les pertes peuvent s'accumuler à travers les travaux de confinement et de reconstruction plutôt qu'à travers des fonds directement dérobés.

Les enquêteurs du FBI ont pu relier cette intrusion à Roach en exploitant des adresses IP, des journaux de serveurs, des comptes de messagerie et des registres d'hébergement, selon les documents.

Les tactiques qu'auraient employées Roach et son complice sont antérieures à la prolifération de l'IA avancée dans le piratage. Google a averti que des attaquants s'en inspirent désormais, passant du cryptojacking classique au vol d'accès à des modèles d'IA, une tactique qu'elle baptise LLMjacking.

La date de la prochaine audience de Roach n'a pas été fixée, et il est présumé innocent jusqu'à ce qu'il soit éventuellement condamné.