Twee Canadese staatsburgers zijn in de Verenigde Staten aangeklaagd wegens beschuldigingen dat zij universiteitscomputernetwerken hebben geïnfiltreerd, gevoelige informatie hebben gestolen en in het geheim academische computerbronnen hebben gebruikt om cryptocurrency te minen. De vermeende operatie was gericht op onderwijsinstellingen in vier staten gedurende een periode van meer dan drie jaar.
De verdachten, Ryan James Roach, 35, en Mathiew James Stubbings, 41, worden ervan beschuldigd de indringers tussen juni 2016 en december 2019 te hebben uitgevoerd. Volgens Amerikaanse aanklagers richtten de twee zich op universiteiten met toegang tot krachtige computerinfrastructuur, waaronder supercomputers die worden gebruikt voor academisch onderzoek.
Onderzoekers stellen dat de verdachten virtuele privéservers in verschillende landen hebben opgezet met valse identiteiten. Deze servers dienden als infrastructuur voor het verspreiden van malware, het verzamelen van gestolen inloggegevens en het beheren van ongeautoriseerde toegang tot gecompromitteerde netwerken.
In plaats van hun activiteiten te beperken tot individuele computers, zouden de verdachten hun eerste toegang hebben gebruikt om andere systemen binnen de universiteiten te onderzoeken. Aanklagers zeggen dat ze verschillende instrumenten gebruikten om extra zwakke plekken te identificeren en hun controle over de getroffen netwerken uit te breiden.
De gestolen inloggegevens hielpen de aanvallers naar verluidt tussen gecompromitteerde machines te bewegen. In sommige gevallen zouden ze computers van een slachtofferinstelling hebben gebruikt om toegang te krijgen tot een andere, waardoor het moeilijker werd om de activiteit naar de oorspronkelijke bron te traceren.
Zodra ze voldoende toegang hadden verkregen, installeerden de verdachten naar verluidt cryptocurrency miningsoftware die zonder toestemming gebruikmaakte van universiteitscomputers. Aanklagers beschuldigen hen er ook van het stelen van informatie en het gebruik van gecompromitteerde supercomputers voor onderzoek naar beveiligingslekken.
De getroffen instellingen bevonden zich in New York, Tennessee, North Carolina en Massachusetts. De autoriteiten hebben de betrokken universiteiten niet openbaar geïdentificeerd of het totale aantal cryptovaluta dat naar verluidt via de operatie is gegenereerd, bekendgemaakt.
De aanklacht beschuldigt de verdachten er ook van het beschadigen van minstens tien computers in één jaar, wat resulteerde in financiële verliezen van minstens $5.000.
Roach werd op 28 oktober 2026 uitgeleverd uit Canada aan de Verenigde Staten en verscheen op 3 november in de rechtbank voorafgaand aan een detentiezitting. Stubbings zal naar verwachting ook verschijnen voor een Amerikaanse rechtbank na zijn uitlevering uit Canada.
Beide mannen worden aangeklaagd voor samenzwering om informatie te verkrijgen van en te beschadigen van beschermde computers, ongeoorloofd verkrijgen van computerinformatie en opzettelijke computerbeschadiging. Als ze worden veroordeeld, kunnen ze tot tien jaar gevangenisstraf en een boete tot $250.000 krijgen.