カナダ人男性が、大学のコンピューターに不正侵入してログイン認証情報を盗み、そのマシンを利用して密かに暗号資産のマイニングを行った共犯者としての容疑で、米国の連邦刑事事件の被告人として引き渡されたと、米司法省が火曜日にプレスリリースで発表しました。

ニューヨーク西部連邦地区の連邦大陪審は、サスカチュワン州出身の35歳のライアン・ジェームズ・ローチ（Ryan James Roach）氏と、オンタリオ州出身の41歳のマシュー・ジェームズ・スタビングス（Mathiew James Stubbings）氏を、保護されたコンピューターから情報を取得し損害を与える共謀、保護されたコンピューターから情報を取得する行為、および保護されたコンピューターへの故意の損害の罪で起訴しました。 "保護されたコンピューター"という用語は、州間または外国通商で使用されるコンピューターを対象とする連邦不正アクセス法、すなわちコンピューター詐欺・濫用法（Computer Fraud and Abuse Act）に由来し、実際にはインターネットに接続されたほぼすべてのマシンが該当します。この罪には最長10年の懲役刑および25万ドルの罰金が科せられ得ます。

ニューヨーク西部連邦地方検事局は、Xへの投稿でこの身柄引き渡しを発表しました：

カナダ人男性、大学を標的としたコンピューターハッキング計画への関与により米国へ引き渡される… @FBIBuffalo @USDOJ_Intl
— WDNYnews (@WDNYnews) 2026年11月4日

起訴状によると、2016年6月から2019年12月にかけて、両名はスーパーコンピューターを保有する米国の教育機関を標的とし、侵入前に各機関のネットワークのセキュリティ上の弱点を調査していました。侵入後、マルウェアを配備し、ログイン認証情報を盗み、被害者のコンピューターに自分の利益のために暗号資産をマイニングさせたとされています。スーパーコンピューターは1つのシステムに大量の計算処理能力を集約しており、その能力は暗号資産マイニングのような計算集約的なタスクに転用される可能性があります。

検察当局によると、被害者にはニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の機関が含まれ、その中にはニューヨーク西部連邦地区にある大学も含まれています。両名は、複数の国で偽名で登録された仮想専用サーバーを利用し、マルウェアとマイニングソフトウェアを被害者のコンピューターに送り、盗んだ認証情報を保存していたとされています。さらに、身元を隠すために、他の被害者で侵害されたコンピューターを経由して攻撃を中継していたとも起訴されています。

ローチ氏は10月28日にカナダから引き渡され、ニューヨーク州ロチェスターで罪状認定手続きを行い、拘置審理まで拘束されています。スタビングス氏に対する身柄引き渡し手続きはカナダで継続中です。

本事件は、盗まれた計算資源を巡る地下経済において戦術が変化しつつある背景の中で発生しました。

クリプトジャッキングからLLMジャッキングへ

この容疑された計画は、攻撃者が他人のコンピューターを利用して暗号資産をマイニングし、電気代やマシンの性能低下を被害者が負担する「クリプトジャッキング」の一種です。司法省は、両名がマイニングしたとされる暗号資産の種類を明らかにしていません。プライバシーコインのMonero（モネロ）は、一般的なハードウェアでマイニングできるため、この種のスキームで長年好まれてきました。8月には、オランダの国家サイバー機関が、攻撃者がAppleのmacOSの画面共有機能の脆弱性を悪用してMacにMoneroのマイナーを仕掛けていると警告しました。

しかし、盗んだ計算能力で利益を得ようとするハッカーたちは、別の方向に目を向けつつある可能性があります。月曜日に公開されたレポートで、Googleの脅威インテリジェンスグループは、攻撃者が "クリプトジャッキングのような従来のリソース窃取よりもLLMジャッキングをますます優先する" と予想し、企業のAIモデルへのアクセスを乗っ取り、その結果生じた請求を被害者に転嫁していると述べました。

クリプトジャッキングの緩やかなリソース流出とは異なり、LLMジャッキングは数時間以内に巨額のクラウド利用料を発生させる可能性があるとGoogleは述べています。今年、同社のMandiant部門が調査したインシデントでは、不正な請求額が1日で10万ドルを超え、アクセスが遮断されるまでに一部の組織で100万ドルに達したケースもありました。攻撃者は、Googleが "LLM Mixers" と呼ぶアンダーグラウンドのサービスを通じて盗んだアクセス権を再販しています。

ローチ氏の事件はニューヨーク西部連邦地区で係争中です。