Un CEO de la tech condamné à 5 ans de prison dans une affaire de stratagème autour des adresses IP

• Amir Golestan, 40 ans, CEO de Micfo LLC, a été condamné à cinq ans de prison pour fraude électronique.
• Golestan a plaidé coupable d’avoir obtenu plus de 735 000 adresses IP auprès de l’American Registry for Internet Numbers (ARIN) en s’appuyant sur un réseau de fausses entreprises.
• ARIN a intenté une action en justice contre Golestan et Micfo en 2018, affirmant qu’ils avaient obtenu des centaines de milliers d’adresses IP sous de faux prétextes.
• Cette affaire civile a attiré l’attention des procureurs fédéraux, qui ont inculpé Golestan de fraude électronique en mai 2019.
• Les procureurs ont montré que Golestan utilisait de fausses sociétés et de fausses identités afin qu’ARIN ignore que toutes les adresses allaient au même acheteur.
• Golestan a plaidé coupable sur 20 chefs de fraude électronique liés aux sociétés fictives utilisées pour obtenir ces adresses IP.
• La valeur de ces adresses IP était estimée entre 10 et 14 millions de dollars.
• ARIN a déclaré qu’une peine de cinq ans de prison envoie un message dissuasif important à toute autre partie envisageant des stratagèmes frauduleux pour acquérir ou transférer des ressources Internet.
• Les clients de Micfo se sont retrouvés dans le viseur de Spamhaus, sur lequel de nombreux opérateurs réseau comptent pour bloquer les e-mails indésirables.
• Micfo a commencé à revendre des adresses IP principalement à des entreprises commercialisant des services VPN qui aident leurs clients à masquer leur véritable adresse IP en ligne.
• Golestan a affirmé que Micfo avait, à une époque, la responsabilité de négocier environ 40 % des adresses IP utilisées par les plus grands fournisseurs de VPN au monde.
• La pénurie d’adresses IP disponibles a transformé chaque adresse IPv4 en une marchandise pouvant se vendre entre 15 et 25 dollars sur le marché libre.
• Après avoir purgé 60 mois de prison, Golestan devra également se soumettre à deux ans de surveillance judiciaire et verser près de 77 000 dollars de dédommagements à ARIN.

[GN⁺]

Commentaire Hacker News

• Le CEO d’une entreprise technologique a été condamné à 5 ans de prison pour fraude électronique, pas pour avoir obtenu trop d’adresses IP.
• Le CEO a été impliqué dans un procès civil qui a ensuite débouché sur des poursuites pénales distinctes.
• Le CEO a des antécédents de tentatives visant à pousser de petits fournisseurs de cloud/hébergement dédié à annoncer d’autres plages d’IP.
• Le CEO a créé 20 sociétés écrans sous de faux noms et a commis 20 faits de fraude électronique en émettant des chèques depuis chacune d’elles.
• Le parcours du CEO comprend une naissance en Iran, une fuite à Dubaï avec ses parents, le lancement d’une activité à 16 ans, puis un divorce après l’échec de cette activité.
• L’affaire du CEO est une affaire fédérale, et il devra purger au moins 85 % de sa peine de 5 ans en prison.
• La stratégie du CEO consistant à acheter des actifs via des « sociétés écrans + fausses informations personnelles » est généralement ignorée, car les autorités fédérales chargées de l’application de la loi ont du mal à poursuivre ce type d’affaires.
• Le CEO a été inculpé par les procureurs fédéraux pour avoir organisé un réseau de sociétés écrans et de fausses identités afin qu’ARIN ne sache pas que les adresses allaient toutes au même acheteur.
• Cette condamnation porte sur le « montage frauduleux », pas sur les « adresses IP ».