Per un periodo di 10 mesi a partire dall’aprile 2020, Sebastien-Vachon Desjardins ha lavorato come affiliato di Netwalker, una banda di ransomware che ha preso di mira ed estorto milioni di dollari a decine di aziende e organizzazioni in tutto il mondo. Un ex dipendente del governo canadese diventato hacker di ransomware è stato condannato a 20 anni di carcere negli Stati Uniti in quello che un giudice federale ha definito “il peggior caso che abbia mai visto”. Visibilmente indignato, il giudice William F. Jung ha descritto Sébastien Vachon-Desjardins di Gatineau, Que, come “Jesse James incontra il 21° secolo”, riferendosi al noto fuorilegge americano del 19° secolo, mentre emetteva la sua decisione a Tampa, in Florida, martedì. A giugno, Vachon-Desjardins – ex specialista informatico per Public Services and Procurement Canada – si è dichiarato colpevole di quattro accuse, tra cui frode informatica e trasmissione di una richiesta in relazione al danneggiamento di un computer protetto negli Stati Uniti. Vachon-Desjardins, 35 anni, è stato uno degli affiliati più prolifici di Netwalker, una banda criminale di ransomware di lingua russa che ha operato all’apice della pandemia COVID-19. Il gruppo di affiliati si è introdotto nei sistemi informatici di distretti sanitari, aziende e scuole, chiedendo il pagamento di un riscatto in cambio della restituzione dei dati criptati. Se le richieste non venivano soddisfatte, i dati venivano pubblicati sul blog Netwalker, ospitato sul dark web.
Netwalker ha preso di mira ben 400 vittime in più di 30 Paesi e ha raccolto 40 milioni di dollari in pagamenti di riscatti, secondo il procuratore degli Stati Uniti Carlton Gammons, che ha definito le vittime “sconcertanti”. Ha detto che un terzo dei riscatti pagati era legato ad attacchi di cui Vachon-Desjardins faceva parte. Avrei dato l’ergastolo”, dice il giudice
Gammons ha detto che il rapporto pre-sentenza non ha rivelato nulla di rilevante che suggerisca di pesare a favore di una pena minore. Ha detto che Vachon-Desjardins aveva buoni genitori, era istruito, non aveva problemi mentali né faceva uso di droghe e non era sotto stress finanziario. “Se fossi andato al processo, ti avrei dato l’ergastolo”, ha detto Jung, che ha condannato Vachon-Desjardins a 240 mesi di carcere, una pena più lunga di quella richiesta dall’accusa. Con indosso una tuta arancione e gli occhiali, con un taglio di capelli e un’aria depressa, Vachon-Desjardins ha ascoltato in silenzio il giudice spiegare la sua decisione. Jung ha detto che due fattori chiave lo hanno guidato: il desiderio di dissuadere altri dal commettere crimini simili e il “comportamento orribile” di Vachon-Desjardins.
Mark O’Brien, avvocato della difesa, ha tentato di argomentare una sentenza più lieve all’inizio del procedimento, facendo riferimento alla decisione del suo cliente di rinunciare a un processo e di dichiararsi colpevole, al suo rimorso per i crimini commessi e alla restituzione alle vittime. Ha descritto Vachon-Desjardins come educato, collaborativo e come uno dei suoi clienti preferiti in tutti i suoi anni di pratica.
Caso risolto in Canada
Dopo il suo arresto nel gennaio 2021 a Gatineau, la polizia canadese ha perquisito l’abitazione di Vachon-Desjardins e ha recuperato un valore attuale di 28 milioni di dollari in bitcoin e sequestrato 500.000 dollari in contanti. Un anno dopo si è dichiarato colpevole in un’aula di tribunale di Brampton, Ont. per aver commesso reati di ransomware contro 17 aziende, organizzazioni, scuole e un comune canadesi. Per questi reati ha ricevuto una condanna a sette anni. Nel maggio 2021 è stato estradato negli Stati Uniti per affrontare le accuse a suo carico a Tampa. Vachon-Desjardins ha accettato di confiscare il denaro ottenuto come provento dei suoi crimini. Ha scelto di non fornire informazioni sui suoi co-cospiratori. Tornerà alla corte federale a gennaio per un’udienza che stabilirà il pagamento delle restituzioni per le vittime.
