Un ressortissant roumain a été condamné cette semaine à quatre ans et huit mois de prison fédérale. Il est reconnu coupable d’avoir piraté le réseau informatique du gouvernement de l’État de l’Oregon et d’avoir mené des cyberattaques contre des dizaines d’autres cibles aux États-Unis.
Catalin Dragomir, âgé de 46 ans et originaire de Constanta en Roumanie, a plaidé coupable le 19 février. L’homme, qui utilisait le pseudonyme en ligne « inthematrix« , a reconnu un chef de vol d’identité aggravé et un chef d’obtention d’informations à partir d’un ordinateur protégé.
Ces accusations exposaient le pirate à une peine maximale de cinq ans de prison pour l’intrusion informatique. S’y ajoutait une peine obligatoire et consécutive de deux ans pour le vol d’identité, une amende de 250 000 dollars et une libération surveillée de trois ans. Le tribunal a aussi ordonné la confiscation d’environ 23 unités de la cryptomonnaie Monero (XMR), dont la valeur était estimée à 8 500 dollars.
Selon les documents judiciaires, Dragomir a obtenu un accès non autorisé à un ordinateur du réseau du Département de la gestion des urgences de l’Oregon en juin 2021. Il a ensuite vendu cet accès à un acheteur potentiel.
Les procureurs ont précisé qu’au cours de cette transaction, Dragomir a fourni à l’acheteur des échantillons de données personnelles volées sur l’appareil compromis. Ces échantillons comprenaient des noms, des adresses électroniques, des dates de naissance et des numéros de passeport.
Le pirate a aussi vendu l’accès aux réseaux de près d’une douzaine d’autres victimes aux États-Unis. Ces intrusions ont causé des pertes totales d’au moins 250 000 dollars.
Dragomir a été arrêté en Roumanie en novembre 2024. Son arrestation est le résultat d’une coordination entre le Bureau des affaires internationales du ministère de la Justice américain, le ministère roumain de la Justice, la Direction du droit international et de la coopération judiciaire et l’autorité judiciaire roumaine. Il a été extradé vers les États-Unis en janvier 2025.
L’enquête a été menée par le bureau local du FBI à Portland. Les poursuites ont été assurées par la section des crimes informatiques et de la propriété intellectuelle du ministère de la Justice. Depuis 2020, cette section a obtenu des décisions de justice pour le remboursement de plus de 350 millions de dollars aux victimes, après la condamnation de plus de 180 cybercriminels.
Par ailleurs, le ministère de la Justice américain a annoncé cette semaine la condamnation d’un Canadien à 33 ans de prison. L’homme a admis avoir ciblé plus de 145 enfants aux États-Unis dans le cadre d’un système de chantage sexuel qui a duré huit ans.