Бивш войник от армията на САЩ, който е бил част от група, откраднала данни от телекомуникационни компании, включително AT&T, беше осъден на 70 месеца затвор.
Камерън Джон Вагениус (22 г.) е бил част от групата, която компрометира клиентски профили в Snowflake през 2024 г. Те са откраднали данни от над 165 организации, използвали американската компания за облачно съхранение, след което са ги заплашили с изтичане на информацията, ако жертвите не платят.
Snowflake е базирана в САЩ компания за облачно съхранение и анализ на данни с повече от 13 000 клиенти по целия свят.
Вагениус, който за последно е бил на служба в Тексас, също така бе осъден да плати 294 978 долара обезщетение. Той е участвал в заговор за хакване на бази данни на телекомуникационни компании, достъп до чувствителни записи и изнудване на компаниите със заплаха за публикуване на откраднатите данни, освен ако не бъде платен откуп.
„Камерън Вагениус прекара повече от година и половина в предателство на доверието, гласувано му като активен войник, провеждайки мащабна кампания за киберпрестъпления“, заяви помощник-главният прокурор А. Тайсън Дува от наказателния отдел на Министерството на правосъдието. „Той взе под прицел американски и чуждестранни телекомуникационни компании, компрометира чувствителните данни на неопределен брой хора и дори се опита да търгува открадната информация с чуждо разузнаване.“
Според съдебните документи в периода между април 2023 г. и 18 декември 2024 г. Вагениус е използвал онлайн профили, свързани с псевдонима „kiberphant0m“, и се е сговорил с други лица с цел измама на най-малко 10 засегнати организации.
Групата е получила идентификационни данни за достъп до защитените компютърни мрежи на организациите, частично чрез използване на хакерски инструмент, наречен SSH Brute, за чието разработване е помогнал самият Вагениус. Те са използвали групови чатове в Telegram за споделяне на откраднати данни за достъп и за обсъждане на начините за пробиване в мрежите на компаниите жертви.
Вагениус е извършвал всичко това, докато е бил на активна военна служба в армията на САЩ.
След кражбата на данните Вагениус и неговите съучастници са изнудвали засегнатите организации както лично, така и в публични форуми. Те са заплашвали да публикуват данните в хакерски форуми за киберпрестъпления като BreachForums и XSS.is, а в други случаи са предлагали да ги продадат за хиляди долари.
Те са продали поне част от откраднатите данни и са използвали друга част за други измами, включително за подмяна на SIM карти (SIM-swapping). Общо те са се опитали да изнудят жертвите за най-малко 1 милион долара.
„Особено шокиращо е, че член на нашите въоръжени сили, заклел се да защитава американците и техните конституционни права, извършва такова нарушение на поверителността“, отбеляза специален агент У. Майк Херингтън от офиса на ФБР в Сиатъл.
През ноември 2024 г. Вагениус публикува две съобщения в интернет, разкриващи откраднати детайлни записи за обаждания, принадлежащи на правителствен служител и членове на семейството на друг бивш служител. Записите съдържат информация за проведени разговори без тяхното съдържание. Той е заплашил да разкрие още записи, ако не му бъде платено.
Текстът на една от публикациите подсказва, че той е действал в отмъщение за извършения по онова време арест на друг киберпрестъпник.
Друг киберпрестъпник, отговорен за пробивите в Snowflake — Конър Райли Мука от Канада, се призна за виновен през август и се очаква да получи своята присъда на 27 октомври.