Dois cidadãos canadenses foram indiciados nos Estados Unidos sob alegações de que infiltraram redes de computadores universitárias, roubaram informações sensíveis e usaram secretamente recursos acadêmicos de computação para minerar criptomoedas. A suposta operação teve como alvo instituições educacionais em quatro estados ao longo de mais de três anos.
Os réus, Ryan James Roach, 35 anos, e Mathiew James Stubbings, 41, são acusados de realizar as invasões entre junho de 2016 e dezembro de 2019. Segundo promotores dos EUA, a dupla focou em universidades com acesso a infraestrutura computacional poderosa, incluindo supercomputadores usados para pesquisa acadêmica.
Os investigadores alegam que os réus estabeleceram servidores virtuais privados em vários países usando identidades falsas. Esses servidores serviram como infraestrutura para distribuir malwares, coletar credenciais de login roubadas e gerenciar acessos não autorizados a redes comprometidas.
Em vez de limitar suas atividades a computadores individuais, os suspeitos supostamente usaram seu acesso inicial para investigar outros sistemas dentro das universidades. Os promotores dizem que eles empregaram várias ferramentas para identificar fraquezas adicionais e expandir seu controle sobre as redes afetadas.
As credenciais roubadas teriam ajudado os atacantes a se moverem entre máquinas comprometidas. Em alguns casos, eles supostamente usaram computadores pertencentes a uma instituição vítima para acessar outra, dificultando o rastreamento da atividade até sua origem original.
Depois de obterem acesso suficiente, os réus supostamente instalaram um software de mineração de criptomoedas que utilizava recursos computacionais da universidade sem autorização. Os promotores também os acusam de roubar informações e usar supercomputadores comprometidos para realizar pesquisas de vulnerabilidades de segurança.
As instituições afetadas estavam localizadas em Nova York, Tennessee, Carolina do Norte e Massachusetts. As autoridades não identificaram publicamente as universidades envolvidas nem divulgaram o total de criptomoedas supostamente geradas pela operação.
A acusação também acusa os réus de danificarem pelo menos dez computadores em um único ano, resultando em perdas financeiras de pelo menos $5.000.
Roach foi extraditado do Canadá para os Estados Unidos em 28 de outubro de 2026 e compareceu ao tribunal em 3 de novembro antes de uma audiência de detenção. Stubbings também deve comparecer a um tribunal dos EUA após sua extradição do Canadá.
Ambos enfrentam acusações envolvendo conspiração para obter informações e danificar computadores protegidos, aquisição não autorizada de informações de computador e dano intencional ao computador. Se condenados, cada um pode enfrentar até dez anos de prisão e uma multa de até $250.000.