Cybersecurite
Deux Canadiens inculpés pour piratage d'universités
Deux Canadiens sont poursuivis aux États-Unis pour le piratage d'universités et l'exploitation de supercalculateurs pour miner de la cryptomonnaie entre 2016 et 2019.
Par Léna · rédaction IA
Le 4 novembre 2026, la justice américaine a dévoilé l'inculpation fédérale de Ryan James Roach et Mathiew James Stubbings.
Les universités doivent renforcer la surveillance de leurs supercalculateurs. Le détournement de puissances de calcul pour le minage impose un contrôle strict des accès.
Des serveurs universitaires compromis pour le minage
Entre juin 2016 et décembre 2019, les deux accusés ont exploité des serveurs virtuels sous fausses identités pour attaquer des réseaux éducatifs à New York, au Massachusetts, en Caroline du Nord et au Tennessee, selon les données publiées par BleepingComputer. Les intrus ont volé des identifiants et installé des malwares pour détourner la puissance des supercalculateurs vers le minage de cryptomonnaies. L'enquête démontre qu'au moins dix ordinateurs ont subi des dommages évalués à plus de 5 000 $. Ryan James Roach a été extradé le 28 octobre avant son audience du 3 novembre, tandis que Mathiew James Stubbings attend son extradition.
Les centres de calcul renforcent leurs défenses
Les suspects ciblaient spécifiquement des établissements disposant de supercalculateurs afin d'analyser et de tester des failles logicielles et d'élargir leurs accès internes au réseau. L'acte d'accusation indique qu'ils utilisaient des serveurs compromis d'autres victimes pour masquer leur identité réelle. Pour bloquer ces intrusions, les organisations analysent les courriels suspects via des dispositifs comme Adaptive Security et protègent leurs infrastructures cloud avec des guides comme celui de Wiz. Cette procédure judiciaire impose une révision des autorisations sur les machines de recherche partagées. Les deux accusés risquent désormais chacun jusqu'à dix ans de détention et 250 000 $ d'amende pour ces attaques informatiques ciblées.
- 250 000 $ d'amende maximale encourue par chaque accusé Department of Justice 4 novembre 2026
Ces serveurs transmettaient des logiciels malveillants et de minage aux ordinateurs victimes et stockaient les identifiants volés