Deux ressortissants canadiens ont été inculpés aux États-Unis pour des allégations d’infiltration dans les réseaux informatiques universitaires, de vol d’informations sensibles et d’utilisation secrète de ressources informatiques académiques pour miner des cryptomonnaies. L’opération présumée visait des établissements d’enseignement dans quatre États sur une période de plus de trois ans.
Les accusés, Ryan James Roach, 35 ans, et Mathiew James Stubbings, 41 ans, sont accusés d’avoir commis ces intrusions entre juin 2016 et décembre 2019. Selon les procureurs américains, le duo s’est concentré sur les universités disposant d’une infrastructure informatique puissante, y compris des superordinateurs utilisés pour la recherche académique.
Les enquêteurs allèguent que les prévenus ont établi des serveurs privés virtuels dans plusieurs pays utilisant de fausses identités. Ces serveurs servaient d’infrastructure pour la distribution de logiciels malveillants, la collecte des identifiants volés et la gestion des accès non autorisés à des réseaux compromis.
Plutôt que de limiter leurs activités à des ordinateurs individuels, les suspects auraient utilisé leur accès initial pour enquêter sur d’autres systèmes au sein des universités. Les procureurs affirment qu’ils ont utilisé divers outils pour identifier d’autres faiblesses et étendre leur contrôle sur les réseaux concernés.
Les identifiants volés auraient aidé les attaquants à se déplacer entre des machines compromises. Dans certains cas, ils auraient utilisé des ordinateurs appartenant à une institution victime pour accéder à une autre, rendant plus difficile la retrace de l’activité jusqu’à sa source d’origine.
Une fois qu’ils ont obtenu un accès suffisant, les prévenus auraient installé un logiciel de minage de cryptomonnaies utilisant sans autorisation les ressources informatiques de l’université. Les procureurs les accusent également de vol d’informations et d’utilisation de superordinateurs compromis pour mener des recherches sur les vulnérabilités de sécurité.
Les institutions concernées étaient situées à New York, au Tennessee, en Caroline du Nord et au Massachusetts. Les autorités n’ont pas identifié publiquement les universités concernées ni divulgué la somme totale de cryptomonnaies prétendument générée par l’opération.
L’acte d’accusation accuse également les prévenus d’avoir endommagé au moins dix ordinateurs en une seule année, entraînant des pertes financières d’au moins 5 000 $.
Roach a été extradé du Canada vers les États-Unis le 28 octobre 2026 et est comparu devant le tribunal le 3 novembre avant une audience de détention. Stubbings devrait également comparaître devant un tribunal américain après son extradition du Canada.
Les deux hommes font face à des accusations de complot pour obtenir des informations sur des ordinateurs protégés et les endommager, acquisition non autorisée d’informations informatiques et dommages intentionnels à l’ordinateur. S’ils sont reconnus coupables, chacun pourrait courir jusqu’à dix ans de prison et une amende allant jusqu’à 250 000 $.