Un homme de l'Indiana a plaidé coupable d'avoir participé à la « cyberintrusion » d'une société de services financiers basée à Sioux Falls, dans le Dakota du Sud, au cours de laquelle lui et des co-conspirateurs anonymes ont piraté les serveurs de la société, volé les informations personnelles des clients, puis volé près de 38 millions de dollars en cryptomonnaie à 571 victimes.
Selon l’accord de plaidoyer, Evan Light, 21 ans, de Lebanon, Indiana, et ses complices anonymes ont pu infiltrer les serveurs de l’entreprise anonyme après avoir volé l’identité de l’un de ses clients. Ils ont ensuite utilisé les informations de ce client pour accéder illégalement aux serveurs de l’entreprise et commettre le vol.
Après le vol, Light a plaidé coupable d’avoir blanchi les gains mal acquis du groupe, les faisant transiter par « plusieurs services de mixage et sites de jeux d’argent » pour dissimuler son identité et celle de ses co-conspirateurs. Il a également plaidé coupable d’avoir transféré les bénéfices et de les avoir ensuite stockés dans un portefeuille froid sous son contrôle.
« Ces condamnations reflètent les efforts incessants du bureau du procureur américain et du FBI pour identifier un cybercriminel, le tenir responsable et donner la priorité aux victimes de ses crimes », a déclaré la procureure américaine Alison Ramsdell dans un communiqué de presse mardi. « Bien que cet accusé ait essayé de se cacher dans l’ombre d’un cybermonde souterrain, il n’était pas hors de portée de notre équipe, et les verdicts de culpabilité d’aujourd’hui devraient servir de rappel que ce bureau et ses partenaires chargés de l’application de la loi traduiront les cybercriminels en justice, quelle que soit la sophistication de leurs crimes. »
Le vol a eu lieu en février 2022. Selon un média local, le FBI a perquisitionné la résidence de Light, qu'il partageait avec sa mère, en mai 2023, environ deux semaines après qu'il ait été inculpé par un grand jury pour complot en vue de commettre une fraude électronique et complot en vue de blanchir des instruments monétaires.
Les deux chefs d’accusation sont passibles d’une peine maximale de 20 ans de prison, ce qui signifie que Light risque jusqu’à 40 ans de prison. Aucune date n’a encore été fixée pour le prononcé de la peine de Light.