Un Canadien a été extradé vers les États-Unis pour répondre à des accusations fédérales selon lesquelles lui et un complice présumé auraient piraté des ordinateurs universitaires, volé des identifiants de connexion et utilisé secrètement ces machines pour miner des cryptomonnaies, a annoncé mardi le département américain de la Justice dans un communiqué de presse.

Un grand jury fédéral du district ouest de New York a mis en accusation Ryan James Roach, 35 ans, de la Saskatchewan, et Mathiew James Stubbings, 41 ans, de l'Ontario, pour complot en vue d'obtenir des informations d'un ordinateur protégé et de l'endommager, obtention d'informations à partir d'un ordinateur protégé et endommagement intentionnel d'un ordinateur protégé. Le terme « ordinateur protégé » provient du Computer Fraud and Abuse Act, la loi fédérale anti-piratage couvrant les ordinateurs utilisés dans le commerce interétatique ou international — en pratique, essentiellement toute machine connectée à Internet. Ces accusations encourent une peine maximale de 10 ans de prison et une amende de 250 000 $.

Le bureau du procureur des États-Unis pour le district ouest de New York a annoncé l'extradition dans une publication sur X :

Canadian man extradited to the U.S. for his role in computer hacking scheme targeting universities... @FBIBuffalo @USDOJ_Intl
— WDNYnews (@WDNYnews) November 4, 2026

Selon l'acte d'accusation, entre juin 2016 et décembre 2019, les deux hommes ont visé des établissements d'enseignement américains exploitant des superordinateurs, étudiant les failles de sécurité de leurs réseaux avant de s'y introduire. Une fois à l'intérieur, ils auraient déployé des logiciels malveillants, volé des identifiants de connexion et forcé les ordinateurs des victimes à miner des cryptomonnaies à leur profit. Les superordinateurs concentrent une grande puissance de calcul dans un seul système, une capacité qui peut être détournée pour des tâches intensives en calcul telles que le minage de cryptomonnaies.

Les victimes comprenaient des établissements situés à New York, au Tennessee, en Caroline du Nord et au Massachusetts, dont une université du district ouest de New York, selon les procureurs. Le duo aurait utilisé des serveurs privés virtuels dans plusieurs pays, enregistrés sous de faux noms, pour envoyer des logiciels malveillants et des logiciels de minage aux ordinateurs des victimes et stocker les identifiants volés. Ils sont également accusés d'avoir acheminé leurs attaques via des ordinateurs compromis chez d'autres victimes afin de dissimuler leur identité.

Roach, extradé du Canada le 28 octobre, a été présenté à un juge à Rochester, dans l'État de New York, où il a été placé en détention dans l'attente d'une audience. La procédure d'extradition contre Stubbings se poursuit au Canada.

Cette affaire intervient dans un contexte d'évolution des tactiques dans l'économie souterraine des ressources de calcul volées.

Du cryptojacking au LLMjacking

Le schéma présumé est une forme de cryptojacking, dans laquelle des attaquants utilisent les ordinateurs d'autrui pour miner des cryptomonnaies tandis que les victimes supportent les coûts d'électricité et la baisse de performance de leurs machines. Le département de la Justice n'a pas précisé quelle cryptomonnaie le duo aurait minée. La monnaie de confidentialité Monero est depuis longtemps privilégiée pour ce type de schémas, car elle peut être minée sur du matériel ordinaire. En août, l'agence nationale néerlandaise de cybersécurité a averti que des attaquants exploitaient une faille de la fonction de partage d'écran de macOS d'Apple pour installer des mineurs Monero sur des Mac.

Mais les pirates cherchant à tirer profit d'une puissance de calcul volée pourraient se tourner ailleurs. Dans un rapport publié lundi, le Threat Intelligence Group de Google a indiqué s'attendre à ce que les attaquants « privilégient de plus en plus le LLMjacking par rapport au vol de ressources traditionnel comme le cryptojacking », en détournant l'accès des entreprises aux modèles d'IA et en leur refacturant les factures qui en résultent.

Contrairement au drainage progressif du cryptojacking, le LLMjacking peut engendrer d'énormes frais de cloud en quelques heures, a précisé Google. Dans les incidents enquêtés cette année par sa filiale Mandiant, les frais frauduleux ont dépassé 100 000 $ en une seule journée, et certaines organisations ont cumulé jusqu'à 1 million de dollars avant que l'accès ne soit coupé. Les attaquants revendent l'accès volé via des services clandestins que Google appelle « LLM Mixers ».

L'affaire Roach est en instance devant le district ouest de New York.