Due cittadini canadesi sono stati incriminati negli Stati Uniti con accuse di aver infiltrato le reti informatiche universitarie, rubato informazioni sensibili e usato segretamente risorse informatiche accademiche per minare criptovalute. La presunta operazione ha preso di mira istituzioni educative in quattro stati per un periodo di oltre tre anni.
Gli imputati, Ryan James Roach, 35 anni, e Mathiew James Stubbings, 41 anni, sono accusati di aver compiuto le intrusioni tra giugno 2016 e dicembre 2019. Secondo i procuratori statunitensi, la coppia si è concentrata sulle università con accesso a infrastrutture informatiche potenti, inclusi supercomputer utilizzati per la ricerca accademica.
Gli investigatori sostengono che gli imputati abbiano creato server privati virtuali in diversi paesi usando identità false. Questi server servivano da infrastruttura per la distribuzione di malware, la raccolta delle credenziali di accesso rubate e la gestione di accessi non autorizzati a reti compromesse.
Invece di limitare le loro attività ai singoli computer, i sospetti avrebbero usato il loro accesso iniziale per indagare su altri sistemi all’interno delle università. I pubblici ministeri affermano che hanno utilizzato vari strumenti per identificare ulteriori debolezze ed espandere il loro controllo sulle reti interessate.
Le credenziali rubate avrebbero aiutato gli aggressori a spostarsi tra macchine compromesse. In alcuni casi, avrebbero usato computer appartenenti a un’istituzione vittima per accedere a un’altra, rendendo più difficile rintracciare l’attività alla fonte originale.
Una volta ottenuto un accesso sufficiente, gli imputati avrebbero installato software di mining di criptovalute che utilizzava risorse informatiche universitarie senza autorizzazione. I pubblici ministeri li accusano inoltre di aver rubato informazioni e di aver usato supercomputer compromessi per condurre ricerche sulle vulnerabilità di sicurezza.
Le istituzioni interessate si trovavano a New York, Tennessee, North Carolina e Massachusetts. Le autorità non hanno identificato pubblicamente le università coinvolte né divulgato l’importo totale di criptovalute presumibilmente generate dall’operazione.
L’atto d’accusa accusa inoltre gli imputati di aver danneggiato almeno dieci computer in un solo anno, con perdite finanziarie di almeno 5.000 dollari.
Roach è stato estradato dal Canada agli Stati Uniti il 28 ottobre 2026 e si è presentato in tribunale il 3 novembre prima di un’udienza di detenzione. Stubbings dovrebbe inoltre comparire davanti a un tribunale statunitense dopo la sua estradizione dal Canada.
Entrambi gli uomini sono accusati di cospirazione per ottenere informazioni da computer protetti e danneggiarli, acquisizione non autorizzata di informazioni informatiche e danni intenzionali al computer. Se condannati, ciascuno potrebbe rischiare fino a dieci anni di carcere e una multa fino a 250.000 dollari.