連邦大陪審は、米国の複数の大学にハッキングを仕掛け、乗っ取ったシステムで暗号資産をマイニングした疑いで、カナダ人2人を起訴しました。
起訴されたのは、35歳のRyan James Roach容疑者と41歳のMathiew James Stubbings容疑者です。保護されたコンピュータからの情報取得と保護されたコンピュータへの損害を共謀した罪、保護されたコンピュータからの情報取得の罪、保護されたコンピュータへの故意の損害の罪で有罪となった場合、それぞれ最高で懲役10年と25万ドルの罰金が科される可能性があります。
裁判所文書によると、2人は2016年6月から2019年12月にかけて、偽名で登録した複数の国の仮想プライベートサーバ（VPS）を使用しました。そして、ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州にある、名前が明らかにされていない複数の教育機関のネットワーク上のシステムを、マルウェアに感染させたとされています。
米司法省（DOJ）は「これらのサーバは、被害者のコンピュータにマルウェアやマイニングソフトウェアを送り込み、盗んだログイン認証情報を保存していた」と説明しています。
Roach容疑者とStubbings容疑者は、被害者のネットワークに侵入した後、データやログイン認証情報を盗み、暗号資産マイニング用のマルウェアを展開したとされています。被害者のネットワーク上にあるスーパーコンピュータへのアクセスを得た後には、そのシステムを脆弱性の調査に利用したケースもあったといいます。
DOJはさらに、次のように述べています。「Roach容疑者とStubbings容疑者は、スーパーコンピュータを保有する米国の教育機関を標的にし、被害者のコンピュータネットワークに存在するセキュリティ上の脆弱性を調査していた。侵入にはさまざまな手法を使い、別の被害者のサーバや乗っ取ったコンピュータを経由して身元を隠していた」
「両容疑者は、ネットワークに侵入すると、高度な技術やツールを使って偵察を行い、ネットワーク内でのアクセス範囲を広げていた」
検察によると、2人は1年間に少なくとも10台のコンピュータにも損害を与え、少なくとも5,000ドルの損失を生じさせました。
Roach容疑者は10月28日にカナダから米国へ引き渡され、11月3日に勾留審問の前に罪状認否が行われました。Stubbings容疑者も、カナダからの引き渡し後に罪状認否が行われる予定です。
この1年間で、米国の複数の大学が情報漏えい被害に遭っています。アイビーリーグのハーバード大学、プリンストン大学、ペンシルベニア大学も被害を受けた大学です。いずれも2025年11月にデータ侵害を公表し、攻撃者が寄付者の情報やその他の機密データにアクセスしたことを認めました。
