- Alors que la pénurie d’adresses IPv4 a fait grimper la valeur des blocs d’IP, le CEO de Micfo LLC, Amir Golestan, a été condamné à 5 ans de prison pour fraude électronique après avoir obtenu plus de 735 000 adresses IP auprès d’ARIN
- Le parquet a mis en cause un montage reposant sur de fausses entreprises, de fausses identités et des déclarations notariées au nom de personnes inexistantes, et a retenu 20 chefs de fraude électronique
- Golestan a plaidé coupable le deuxième jour de son procès en novembre 2021, et le parquet a estimé la valeur de ces adresses IP entre 10 et 14 millions de dollars
- ARIN est parvenu à un accord en arbitrage après une action civile en 2018, et Micfo a déjà restitué la plupart des adresses qui n’avaient pas encore été revendues
- Alors que les adresses IPv4 s’échangent entre 15 et 25 dollars l’unité sur le marché public, les ventes légitimes progressent, mais aussi les détournements et les abus liés au spam
L’affaire de fraude aux adresses IP du CEO de Micfo
- Amir Golestan, CEO de Micfo LLC, une entreprise technologique basée à Charleston, en Caroline du Sud, a été condamné à 5 ans de prison pour fraude électronique
- Il avait plaidé coupable il y a environ deux ans à des accusations selon lesquelles il avait utilisé un réseau sophistiqué de fausses entreprises pour obtenir plus de 735 000 adresses IP auprès d’ARIN
- ARIN est une organisation à but non lucratif qui gère les adresses IP allouées aux organismes aux États-Unis, au Canada et dans certaines parties des Caraïbes
D’une action civile à des poursuites pénales
- En 2018, ARIN a intenté une action contre Golestan et Micfo, affirmant qu’ils avaient obtenu des centaines de milliers d’adresses IP sur la base de fausses déclarations
- Les deux parties ont réglé le litige en arbitrage, et Micfo a restitué la plupart des adresses qui n’avaient pas encore été vendues
- Cette affaire civile a attiré l’attention du parquet fédéral de Caroline du Sud, qui a engagé en mai 2019 des poursuites pénales pour fraude électronique contre Golestan
- Le parquet estime que Golestan a organisé des sociétés écrans et de fausses identités afin qu’ARIN ignore que toutes les adresses IP étaient destinées au même acheteur
20 chefs de fraude électronique et plaidoyer de culpabilité
- Chaque société écran comprenait des déclarations notariées au nom de personnes inexistantes
- Le gouvernement a retenu 20 chefs de fraude électronique contre Golestan, sur la base de 20 paiements effectués lorsque les fausses entreprises ont acheté des adresses IP à ARIN
- Golestan avait d’abord tenté de contester les accusations, mais il a changé de position le deuxième jour de son procès en novembre 2021 et a plaidé coupable à 20 chefs de fraude électronique
- Le parquet a estimé la valeur de ces adresses IP entre 10 et 14 millions de dollars
Le jugement et la réponse d’ARIN
- ARIN estime que la peine de 5 ans prononcée par un juge de Caroline du Sud envoie un fort message de dissuasion à toute autre partie cherchant à acquérir ou transférer frauduleusement des ressources Internet
- Dans une déclaration sur la condamnation de Golestan, ARIN a averti que quiconque tenterait de tromper ARIN ou un autre registre Internet régional s’expose à des actions civiles coûteuses, à des poursuites pénales et à une longue peine d’emprisonnement
- Selon le département de la Justice américain, Golestan purgera 60 mois de prison, puis sera soumis pendant 2 ans à une supervision ordonnée par le tribunal
- Le CEO de Micfo a également été condamné à verser à ARIN environ 77 000 dollars de dédommagement au titre de l’assistance apportée au parquet fédéral
Spamhaus, fournisseurs VPN et marché de l’IPv4
- Jusqu’en 2013, plusieurs clients de Micfo ont été placés sous surveillance par Spamhaus, sur lequel de nombreux opérateurs réseau s’appuient pour bloquer les emails indésirables
- Après que Spamhaus a commencé à bloquer des plages d’adresses IP de Micfo, l’entreprise a principalement revendu des adresses IP à des sociétés commercialisant des services VPN qui masquent l’adresse IP réelle de leurs clients en ligne
- Dans une interview en 2020, Golestan a affirmé que Micfo avait à un moment servi d’intermédiaire pour environ 40 % des adresses IP utilisées par les plus grands fournisseurs VPN du monde
- Dans ce même échange, tout en proclamant son innocence, Golestan a déclaré avoir créé de fausses entreprises afin que des organisations comme Spamhaus ne puissent pas entraver son activité à l’avenir
- Le nombre d’adresses IPv4 disponibles est inférieur à 4 milliards, et la plupart sont déjà allouées
- En raison de la pénurie mondiale d’adresses IP, les adresses IPv4 sont devenues une marchandise s’échangeant entre 15 et 25 dollars l’unité sur le marché public
- Cette situation de marché a stimulé les ventes de blocs d’adresses IP, tout en encourageant aussi le détournement de blocs d’IP dormants sans l’autorisation de leurs propriétaires légitimes ou leur utilisation à des fins de spam
1 commentaires
Avis sur Hacker News
Le délit de fond était la fraude électronique (wire fraud), et il se trouve simplement qu’il était lié à l’obtention d’adresses IP.
Il n’a pas été poursuivi parce qu’il en avait pris trop, mais à cause de la manière dont il les avait obtenues.
Elizabeth Holmes, George Santos, Charlie Javice, jusqu’aux personnes qui ont touché de fausses aides Covid : tout cela relève de la fraude électronique.
De nos jours, comme tout est transmis numériquement, quand on commet une fraude, il est difficile que ce ne soit pas une fraude électronique ; les peines sont aussi très lourdes, jusqu’à 20 ans par chef d’accusation, et cela devient automatiquement un crime fédéral. Donc, l’idée est : ne le faites pas.
Il semble que cela ait commencé comme ça, puis que, par avidité, ils aient simplement décidé d’inventer de fausses personnes.
Les actes réellement criminels, à savoir les fausses déclarations sous serment et les signatures falsifiées, ont commencé en 2017.
Quand on se retrouve impliqué dans une procédure civile, il arrive assez souvent que des irrégularités soient révélées pendant la phase de discovery et débouchent sur des poursuites pénales distinctes.
La leçon, c’est que si vous avez quelque chose à cacher et que vous risquez d’être traîné devant un tribunal civil, surtout devant une juridiction fédérale, il faut vite transiger ou supplier pour obtenir un arbitrage confidentiel.
Quelques mois plus tard, il a été inculpé pour avoir dissimulé 2 milliards de dollars de revenus à l’IRS [2], puis il est mort avant son procès.
1- https://amp.smh.com.au/national/australian-barrister-denies-...
2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
Je me demande aussi qui a déjà créé le service d’exploration de bases de données juridiques fondé sur l’IA que des procureurs zélés peuvent louer.
Dossier de l’affaire : https://www.courtlistener.com/docket/15573090/united-states-...
Les retards étaient en partie dus au COVID, puis l’affaire s’est retrouvée liée à l’examen par la SCOTUS des critères de déchéance de nationalité.
Mais son parcours est assez mouvementé. Né en Iran, il a fui à Dubaï avec ses parents, puis a lancé son entreprise depuis sa chambre à 16 ans. En 2012, il a acheté une bague assez imposante à sa compagne (https://youtu.be/FhPiC7zC7wA), et après que tout se soit effondré, elle a divorcé. Il semble aussi avoir beaucoup d’affaires dans un entrepôt à Londres. Quinze minutes de recherche sur Google suffisent à trouver une quantité surprenante d’informations.
Moi aussi, j’ai fait une demande en mariage événementielle assez folle, mais ce n’était pas aussi tape-à-l’œil, et je n’ai gardé ni photos ni vidéos.
Le parquet a établi que chaque société écran avait produit une déclaration notariée au nom d’une personne inexistante.
Résultat : le gouvernement a pu retenir contre Golestan 20 chefs de fraude électronique, un pour chaque paiement effectué par les fausses sociétés ayant acheté des adresses IP à l’ARIN.
Golestan a créé 20 sociétés sous des pseudonymes et a émis un chèque depuis chacune d’elles. Cela revenait donc à 20 faits de fraude liés à des virements/paiements.
Ce qui est intéressant, c’est l’enchaînement juridique qui mène à l’inculpation. Apparemment, le simple fait de créer 20 sociétés sous 20 faux noms n’était pas assez illégal en soi.
En dehors des usages, rien n’empêcherait d’ajouter des chefs pour la création de sociétés sous de faux noms, d’imputer une fraude électronique à chaque e-mail qu’il a envoyé sous une fausse identité, ou même d’ajouter le fait de ne pas avoir indiqué d’adresse réelle dans des e-mails marketing.
Il y a très longtemps, aux débuts d’IPv4, j’ai entendu dire que quelqu’un avait en pratique volé un réseau IP de classe A
On ne m’a pas dit de quel bloc il s’agissait, mais la personne avait une connaissance interne du fonctionnement du système et en connaissait le contexte, donc c’était crédible
Quand la grande entreprise qui le possédait a fait faillite, il a enregistré le nom de domaine de cette entreprise et a envoyé un e-mail pour faire approuver le transfert
Une fois avec un réseau de classe A brûlant entre les mains, si vous n’avez pas 16 777 216 ordinateurs pour l’utiliser, que pouvez-vous bien en faire ? Comment le blanchir ? Ce n’est pas comme si vous pouviez le cacher dans votre garage, limer les numéros de série, le repeindre puis le revendre adresse par adresse au marché noir ou sur ipBay
Un réseau de classe A a un identifiant d’hôte sur 24 bits, soit 2^24 = 16 777 216 adresses au total ; en retirant l’adresse réseau tout à zéro et l’adresse de broadcast tout à un, il reste 16 777 214 adresses utilisables
En prenant un prix actuel minimal de 15 dollars l’unité, 16 777 214 × 15 $ = 251 658 210 $
Au final, il l’a cédé officieusement à une entreprise capable de l’utiliser, en échange de la promesse d’un service gratuit à vie
Mais une classe A, c’est difficile à croire. Il n’y en avait pas tant que ça
Les gens qui contrôlent de fait des blocs legacy d’organisations disparues le savent. En cherchant un peu, on peut même voir des ASN entiers remplis de ce genre de blocs. Ce sont, en gros, des squatteurs d’IP
Même aux débuts d’Internet, les blocs de classe A non gouvernementaux étaient très rares. Je ne pense pas qu’on pouvait remplir un formulaire avec seulement une adresse e-mail et un nom de domaine pour faire approuver un transfert vers un particulier quelconque
Même s’il avait été possible de se faire passer pour l’entreprise par e-mail et de monter le transfert, cela aurait été une fraude et un vol manifestes d’actifs d’une société en faillite. Il est aussi difficile d’imaginer pouvoir utiliser ou vendre ce bloc sans que quelqu’un s’en aperçoive
Si l’histoire est vraie, il semble plus probable qu’en réalité il ait coordonné une vente par la voie officielle, et qu’en se moquant de la tentative frauduleuse de son ami, il lui ait donné une compensation symbolique plutôt qu’un véritable achat
Pour maximiser l’efficacité, il suffit que tous les hôtes utilisent des adresses RFC1918 et de router les adresses IP publiques vers celles-ci. Il n’y a pas de gaspillage et tout est utilisable
J’ai eu affaire directement à cette personne à l’époque où je travaillais dans le NOC d’un petit fournisseur de cloud/hébergement dédié
Il nous a demandé d’annoncer des plages d’adresses pour son compte et, au début, tout semblait correct, mais dès que des réclamations sont arrivées, nous avons immédiatement retiré l’annonce et lancé des vérifications
Ce n’était pas quelqu’un de très agréable avec qui traiter, et il revenait sans cesse demander l’annonce d’autres plages IP. Nous avons continué à le repousser, et il a fini par disparaître
J’ai été autrefois dans un groupe d’investisseurs en « actifs alternatifs », et j’avais déjà vu cette photo
Il cherchait des investisseurs pour acheter et vendre des adresses IPv4, et j’ai bien fait de me retirer à ce moment-là
Pourquoi certains CEO prennent-ils des photos aussi… intéressantes (?)
Au-delà du fait que je trouve ça bizarre, y a-t-il une intention de se donner ce genre d’image ?
Passez donc à IPv6 maintenant
Non seulement c’est beaucoup plus long qu’une adresse IPv4, mais en plus on ne peut pas les saisir à la chaîne au pavé numérique. Quand je repense à l’époque où je faisais de l’IT à plein temps, si, dans un monde IPv6, j’avais dû taper des adresses aussi souvent que des adresses IPv4, ça aurait été un cauchemar
C’est là que se trouve le gros argent. J’ai vu l’adresse NCP classique 134 (MIT-AI) estimée à plusieurs millions de dollars dans Antique Information Superhighway Road Show
https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
Il a été surconçu pour répondre à quelque chose que les clients ne demandaient pas : donner une adresse IP à chaque grain de sable de l’univers
Les adresses IP lisibles par les humains ont de la valeur. Si l’adresse ne peut pas être communiquée oralement, qu’il faut la copier-coller, et qu’on ne peut en déduire aucune information en la regardant, cela ajoute en plus un surcoût inutile aux petits paquets