ニューヨーク西部連邦地方検事局は、カナダ・サスカチュワン州出身の35歳の男性、ライアン・ジェームズ・ローチ(Ryan James Roach)容疑者が、米国の大学ネットワークに不正侵入し、そのスーパーコンピューターを暗号資産のマイニング用に転用した容疑で、米当局に引き渡されたことを確認しました。

ローチ容疑者は10月28日に米当局へ引き渡され、2022年4月に封印大陪審起訴状として始まった起訴手続きの一つの章が閉じられました。一方、共犯とされる人物は依然としてカナダに留まっており、米国への移送を阻止しようと争っています。

サスカチュワンの法廷からロチェスターの連邦裁判所へ

サスカトゥーンとレジャイナの両都市に居住歴があるローチ容疑者は、11月3日(火)にニューヨーク州ロチェスターの連邦裁判所に出廷しました。身柄拘束審理は行われず、ローチ容疑者は準備が整っていないとして後日の期日を求めたと報じられており、新たな期日はまだ指定されていません。連邦検事局によると、無罪を主張しています。

サスカチュワン州王座裁判所の裁判官は5月、米国が提示した証拠がカナダの引き渡しの法的基準を満たしていると認定し、移送への道を開きました。この決定は、カナダと米国の間の移送を規定する条約に基づく手続きの司法段階であり、最終的な引き渡しの決定はカナダの法務大臣が下します。

ローチ容疑者は、カナダ・オンタリオ州出身の41歳、マシュー・ジェームズ・スタビングス(Mathiew James Stubbings)容疑者とともに起訴されています。しかし、スタビングス容疑者はまだ米国に移送されておらず、司法長官事務所によると、カナダでの引き渡し手続きが継続中です。この手続きの結果によっては、スタビングス容疑者が最終的に米国の法廷でローチ容疑者と同じ起訴内容に答えることになるかどうかが決まります。

被告らの行為とされる内容

検察側は、ローチ容疑者とスタビングス容疑者が、2016年6月から2019年12月までの間に共同で行った行為について起訴されたと述べています。この期間中、二人はスーパーコンピューターを運用する大学を探し、ネットワークの弱点を調査した上で、不正に侵入したとされます。

侵入に成功した後、システムにマルウェアを仕込んだとされ、これによりログイン認証情報を窃取し、マシンの計算能力を自分たちの暗号資産マイニングに転用することが可能になったとされています。この手口はクリプトジャッキングと呼ばれるもので、攻撃者がコンピューティングハードウェアを密かに乗っ取り、自己の利益のためにデジタル通貨を生成するものです。暗号資産のマイニングは計算負荷の高い活動であり、スーパーコンピューターはまさにそのような運営に必要な持続的な処理能力を提供します。証拠隠滅のため、被告らは米国を含む複数の国で偽名を用いて仮想プライベートサーバーをレンタルしていました。

司法省によると、これらの攻撃の被害に遭った機関はニューヨーク、テネシー、ノースカロライナ、マサチューセッツの各州に及び、そのうちの一つはニューヨーク西部連邦地方裁判所管轄区域に所在しています。この計画の過程で、被告らは少なくとも10台の保護されたコンピューターに損害を与え、損失は5,000ドルを超えました。

各被告は、共謀罪、保護されたコンピューターからの情報取得罪、および保護されたコンピューターの故意の損壊罪に問われています。これらの罪には最長10年の懲役と25万ドルの罰金が科される可能性があります。

イレクトロニウム(Electroneum)の足取りと33万7,000ドルの復旧費用

裁判資料によると、特定の事案として、被告らは2017年にニューヨーク州の少なくとも一つの教育機関に不正侵入しました。1,900件以上のログイン認証情報を窃取し、学校のスーパーコンピューターを稼働させて暗号資産イレクトロニウム(Electroneum)のマイニングを行ったとされます。この侵害により、同機関には約33万7,000ドルの損害が生じたと報じられており、これにはシステムの停止、フォレンジック調査、侵害されたインフラの再構築のコストが含まれます。この数字は、この種の事案では、直接奪われた資金ではなく、封じ込めと復旧の作業を通じて損失が積み上がり得ることを示しています。

裁判資料によると、FBIの捜査官はIPアドレス、サーバーログ、メールアカウント、ホスティング記録を精査することで、この侵害をローチ容疑者に結び付けることができました。

ローチ容疑者と共犯者とされる者が用いたとされる手口は、ハッキングにおける高度なAIの普及以前のものです。Googleは、攻撃者も同じ流れを受け、古典的なクリプトジャッキングからAIモデルへのアクセスの窃取へと移行しつつあると警告しており、この手口を「LLMjacking」と呼んでいます。

現時点で、ローチ容疑者の次回公判期日はまだ指定されておらず、有罪が確定しない限り無罪が推定されます。