Бивш войник от армията на САЩ бе осъден на 70 месеца затвор за хакване и изнудване на най-малко 10 американски технологични и телекомуникационни компании в периода между април 2023 г. и декември 2024 г.
21-годишният Камерън Джон Вагениус (известен в мрежата под псевдонимите „kiberphant0m“ и „cyb3rph4nt0m“) бе арестуван в Тексас през декември 2024 г.
Той се призна за виновен през февруари 2025 г. за хакването на AT&T и Verizon, след като му бяха повдигнати две обвинения за незаконно предаване на поверителни телефонни записи, а през юли 2025 г. — по множество обвинения за кражба на самоличност при утежняващи обстоятелства, заговор за извършване на измама по електронна поща и изнудване, свързано с компютърни измами.
Според съдебните документи, докато е бил на активна служба в армията на САЩ, Вагениус и неговите съучастници са откраднали данни за достъп до мрежите на жертвите, използвайки инструмента за хакване SSH Brute, за чието разработване той е помогнал. Те също така са използвали Telegram за прехвърляне на откраднати данни за достъп и за планиране на атаките си.
„След като данните са били откраднати, Вагениус и неговите съучастници са изнудвали засегнатите организации както лично, така и в публични форуми. Опитите за изнудване са включвали заплахи за публикуване на откраднатите данни в киберпрестъпни форуми като BreachForums и XSS.is“, заявиха от Министерството на правосъдието.
„В други случаи съучастниците са предлагали за продажба откраднати данни за хиляди долари чрез публикации в тези форуми. Те успешно са продали поне част от тези откраднати данни и също така са ги използвали за извършване на други измами, включително подмяна на SIM карти (SIM-swapping). Общо Вагениус и неговите съучастници са се опитали да изнудят собствениците на данни за най-малко 1 милион долара.“
В допълнение към присъдата от 70 месеца затвор, на Вагениус е наредено да плати 294 978 долара обезщетение за хакване на бази данни на телекомуникационни компании, осъществяване на достъп до чувствителни записи на клиенти и изнудване на компаниите под заплаха от разкриване на откраднатите данни, освен ако не платят откуп.
Двама от неговите съучастници, Конър Райли Мука (известен като „Waifu“ и „Judische“) и Джон Ерин Бинс (известен като „irdev“ и „j_irdev1337“), бяха обвинени през ноември 2024 г. в пробив и кражба на терабайти данни от над 165 организации, използващи услугите на компанията за облачно съхранение Snowflake, както и в искане на откуп за изтриване на откраднатата информация без тя да бъде публикувана онлайн.
Мука бе арестуван на 30 октомври 2024 г. в Канада по искане на САЩ и се призна за виновен през август 2026 г. за ролята си в хакерската кампания срещу Snowflake.
Утечките на данни, свързани с атаките срещу Snowflake, засегнаха стотици милиони хора, клиенти на AT&T, Ticketmaster, Santander, Los Angeles Unified, QuoteWizard/LendingTree, Pure Storage, Advance Auto Parts и Neiman Marcus.
След като тези incident-и доведоха до масивни пробиви на данни, Snowflake обяви, въвежда задължителна многофакторна автентификация (MFA) и изискване клиентите да избират пароли с дължина поне 14 знака.