Paul Le Roux, né le à Bulawayo en Rhodésie (actuellement Zimbabwe), est un informaticien sud-africain et australien d'origine rhodésienne, connu pour ses diverses activités criminelles.
Biographie Paul Le Roux naît le à la maternité Lady Rodwell de Bulawayo, en Rhodésie. Ses parents sont Britanniques mais non mariés : il est donc illégitime et est placé à l'adoption La cybermafia de Paul Calder Leroux, Karen Lajon, Le JDD, 3 décembre 2019.
À l'âge de deux mois, il est adopté par Paul et Judith Leroux, des Rhodésiens blancs de la ville minière de Mashava. Évoquant son enfance, Paul Leroux affirmera n'avoir manqué de rien mais ne pas avoir été aimé.
Après l'arrivée au pouvoir de Robert Mugabe dans le nouveau Zimbabwe, la famille déménage en Afrique du Sud, à Krugersdorp dans le Transvaal. Il se montre un élève peu motivé, qui rechigne à apprendre l'afrikaans et préfère les jeux vidéo au sport. Adolescent solitaire, il se passionne pour l'informatique et devient programmeur autodidacte. Il se fait également arrêter par la police pour vente de cassettes vidéo pornographiques.
Développeur À 17 ans, il déménage à Londres, et commence à travailler dans la cybersécurité. Il y rencontre une Australienne, se marie puis déménage aux États-Unis puis en Australie, où il finira par divorcer (en 1995). Il a acquis entretemps la nationalité australienne. En 1997, il rencontre Wilfried Hafner, un hacker reconnu qui va lancer la carrière criminelle de Paul Calder Leroux.
En 1999, après deux ans de travail, il présente au public la solution de chiffrement .. Cette solution inspirera notamment TrueCrypt. Il travaille ensuite pour une entreprise de sécurité informatique.
Activité sur internet et logiciel de chiffrement Différents messages de groupes de nouvelles Usenet publiés par Le Roux sont connus à partir de la seconde moitié des années 1990. Certains d'entre eux sont des discussions de chiffrement très techniques, tandis que d'autres peuvent être résumés comme de la provocation. Le Roux publiait fréquemment des messages colériques, sarcastiques et offensants, y compris des attaques verbales violentes contre l'Australie ainsi que des commentaires racistes. À diverses occasions, il exprimerait plus tard son amusement face aux réactions des autres utilisateurs. En 1995, Le Roux apparaît en tant que propriétaire d'une entreprise, World Away Pty.
En 1997-1998, Le Roux a commencé à développer E4M (Encryption for the Masses), qui a été publié pour la première fois le . Le produit est capable de chiffrer des disques entiers et, éventuellement, de plaidoyer de deniability (niant l'existence d'un volume chiffré). Le Roux a affirmé que le logiciel avait été écrit "de zéro". Le logiciel a été publié gratuitement et avec le code source. Dans la section "Politique" du site Web E4M, Le Roux a publié une sorte de manifeste indiquant que les gouvernements s'appuient de plus en plus sur la collecte de données électroniques. Citant des projets tels que Echelon, liés aux cinq États nationaux qui deviendraient connus sous le nom de "Five Eyes" plus d'une décennie plus tard, il a déclaré que le chiffrement est le seul moyen de préserver les libertés civiles.
Sans revenu de ses deux années de travail précédentes, Le Roux avait des difficultés financières. Il a été divorcé de sa première femme à Brisbane en 1999. Des sources proches de Le Roux décrivent le divorce comme étant "violent", tandis qu'une autre affirme que le couple s'est séparé de manière amicale.
Le Roux s'est installé à Hong Kong, puis à Rotterdam, où il a épousé une citoyenne néerlandaise du nom de Lilian Cheung Yuen Pui. Le couple a eu un fils peu de temps après.
Pour monétiser E4M, il a lancé SW Professionals en 2000. Basée en Afrique du Sud, l'entreprise proposait un développement informatique offshore, y compris une personnalisation d'E4M. Selon son site web, elle employait 5 à 6 personnes. Le Roux lui-même était rarement vu en Afrique du Sud et était toujours dans une situation financière précaire.
En 2001, Le Roux a été approché par Wilfried Hafner, un client avec lequel il avait correspondu pendant plusieurs années à propos d'E4M. Hafner lui a offert un poste dans sa nouvelle entreprise SecurStar. Le Roux devait construire le moteur pour son prochain produit DriveCrypt, basé sur E4M et un autre produit, Scramdisk (dont l'inventeur, Shaun Hollingworth, avait également rejoint SecurStar, où il travaillait toujours au milieu de l'année 2019). Hafner et Hollingworth décrivent tous les deux Le Roux comme un programmeur talentueux qui apporterait des idées novatrices.Il a été licencié en 2002 lorsque Hafner a découvert que Le Roux continuait à travailler sur E4M, en incorporant certaines des choses qu'il avait faites pour SecurStar. Néanmoins, Hafner et Le Roux se sont réconciliés personnellement et ont continué à se tenir au courant pendant un certain temps.
Environ à la même époque, Le Roux travaillait sur un moteur de jeu pour un casino en ligne qu'il comptait lancer au Canada et en Roumanie. Plus tard, Hafner décrira Le Roux comme "pas un marketeur" et qu'il "ne voyait pas comment il pouvait attirer les joueurs pour jouer" . En 2001, Le Roux apparaît comme directeur d'une société nommée SSD Software. SW Professionals a cessé ses activités en et Le Roux a sollicité du travail en contrat dans un message Usenet.
Sortie de TrueCrypt et controverse En , la première version de TrueCrypt a été publiée par des développeurs anonymes qui se sont appelés "l'équipe TrueCrypt", construite sur le code E4M. Comme ses développeurs restaient anonymes, certains des anciens collègues de Le Roux de SecurStar, y compris Hafner, suspectaient Le Roux d'être impliqué, mais n'ont pas pu trouver de preuves à l'appui. Les auteurs réels restent inconnus en 2017.
Selon Matthew Green, professeur de science informatique à l'Institut de sécurité de l'information Johns Hopkins et chef de l'audit TrueCrypt en 2014, TrueCrypt .
Hafner a envoyé une lettre de mise en demeure à une adresse email associée aux développeurs de TrueCrypt. L'équipe TrueCrypt a immédiatement arrêté le développement et la distribution de TrueCrypt, qu'elle a annoncé sur Usenet. Le membre de l'équipe David Tesařík a déclaré que Le Roux avait informé l'équipe qu'il y avait un litige juridique entre lui et SecurStar et qu'il avait reçu des conseils juridiques de ne pas commenter sur l'affaire. En raison de cela, il était incapable de confirmer ou de nier la légitimité de TrueCrypt, maintenant son développement en suspens. Une nouvelle version a été publiée en juin, mais avec une signature numérique différente et les développeurs étant désormais appelés "la Fondation TrueCrypt". Le projet a reçu un financement, dont la source reste également obscure.
En réponse à la controverse TrueCrypt, Le Roux a envoyé son dernier message Usenet, dans lequel il a écrit . Cela semble être sa dernière apparition en ligne sous son vrai nom.
La participation de Le Roux à TrueCrypt reste incertaine en 2016. Le Roux lui-même a nié avoir développé TrueCrypt lors d'une audience de tribunal en , au cours de laquelle il a également confirmé avoir écrit E4M. D'un autre côté, il aurait ordonné à ses employés en 2007 de chiffrer leurs disques durs avec E4M et plus tard avec TrueCrypt.
Possible inventeur du Bitcoin Certains pensent qu'il pourrait être Satoshi Nakamoto, le créateur de la crypto-monnaie Bitcoin...
Dans un article de Wired, Ratliff a avancé que Le Roux pourrait être Satoshi Nakamoto, en raison de preuves croissantes. Cependant, il a admis que, bien que cette possibilité ne puisse être écartée, il n'y avait pas assez de preuves directes pour le justifier.
Dans un livre écrit par Evan Ratliff sur Le Roux, il a admis qu'un ancien employé de Le Roux, maintenant en prison, avait suggéré que Le Roux avait été l'inventeur du bitcoin. L'arrestation de Le Roux et les derniers messages de Satoshi Nakamoto sur le dépôt Bitcoin original ont eu lieu en même temps.
Le , Martin Shkreli a affirmé qu'un message lié à une transaction du envoyée au portefeuille Bitcoin de Hal Finney, qui a reçu le premier transfert de Bitcoin, révélait Le Roux comme l'expéditeur. Cette affirmation a été rapidement démentie par des développeurs de Bitcoin tels que Pieter Wuille. Des commentateurs ont souligné que la signature ne figure pas dans la chaîne de blocs publique.
Activités criminelles Paul Le Roux déménage ensuite aux Philippines où il lance ensuite RX Limited, une boutique de vente de médicaments opiacés en ligne. Son site permet de mettre en relation des pharmaciens et des médecins corrompus qui permettent de rédiger des ordonnances automatiquement., dans un contexte de crise des opioïdes aux États-Unis. Il confie ultérieurement que cela lui a rapporté 300 millions de dollars. Il blanchit l'argent avec de l'or, des diamants ou des bois africains.
Il se tourne ensuite vers la méthamphétamine qu'il importe de Corée du Nord.
Il crée une milice lourdement armée de 220 hommes en Somalie et entreprend de construire une ville sur la côte de Galmudug, visant peut-être à envahir les Maldives ou à réaliser un coup d'Etat aux Seychelles. Il recrute de nombreux mercenaires sud-africains, anciens de l'armée sud-africaine mais aussi américains, allemands ou polonais. Lui-même et ses mercenaires ont commis de nombreux meurtres. La milice est dissoute brusquement au début de 2011.
Il propose des systèmes de guidage de missiles en Iran.
Il est arrêté en 2012 au Liberia, et est depuis lors emprisonné aux États-Unis.
Depuis son arrestation, il travaille avec la Drug Enforcement Administration, aidant à la capture de tueurs à gages ou trafiquants qui ont été ses anciens associés..
RX Limited En 2003, Le Roux sollicite des contacts d'affaires aux États-Unis:Nous sommes des investisseurs privés basés en Europe et nous cherchons un citoyen américain ou titulaire d'une carte verte pour nous aider à créer une nouvelle entreprise basée en Floride. Nous ferons tous les papiers, nous avons besoin de votre aide pour nous conformer à la loi américaine. Mais nous savons que rien dans ce monde n'est gratuit, alors nous vous paierons jusqu'à 500 dollars pour nous aider. S'il vous plaît, seulement des gens sérieux. Pas de perte de temps.
Vers 2004, sur les conseils d'un avocat au Costa Rica où la majorité des sociétés de jeu en ligne étaient basés, Le Roux a abandonné ses activités de jeux en ligne et a lancé plusieurs sites web et centres d'appels pour la vente en ligne de médicaments sur ordonnance.
Pour passer une commande sur ces sites, les clients remplissaient des questionnaires sur leur historique médical et leurs symptômes, commandaient le médicament de leur choix et payaient par carte bancaire. Les questionnaires étaient transmis à des médecins aux États-Unis, préalablement recrutés par RX Limited, qui rédigeaient des ordonnances pour les médicaments, sans rencontrer à aucun moment les patients. Les ordonnances étaient envoyées à des pharmaciens aux États-Unis, eux aussi recrutés par RX Limited, qui envoyaient ensuite les médicaments par FedEx pour le compte de RX Limited. Le médecin et le pharmacien recevaient une commission pour la commande. L'entreprise avait une apparence de légalité, respectant le délai entre deux prescriptions ou les restrictions à la livraison de certains États et refusant de vendre les médicaments les plus contrôlés.
En 2005, l'entreprise enregistrait par mois et avait huit pharmacies partenaires.
La DEA commence à enquêter sur RX Limited en 2007 après avoir découvert qu'une centaine de pharmacies utilisaient le même compte FedEx pour expédier des grandes quantités de médicaments, principalement du Fioricet, de l'Ultram et du Soma.