U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions
Krebs on Security · 25 sept, 23:44
Qué hacer: Aplica autenticación multifactor en todas las cuentas de Snowflake y revisa logs de acceso para detectar credenciales comprometidas.
Un soldado del ejército estadounidense, Cameron Wagenius, ha sido condenado a 70 meses de prisión por hackear múltiples operadoras de telecomunicaciones y robar metadatos de llamadas y mensajes de más de 100 millones de clientes de AT&T en 2024. Wagenius, que operaba bajo el alias Kiberphant0m, explotó credenciales expuestas en servidores de Snowflake y extorsionó a empresas de telecomunicaciones amenazando con publicar los datos robados. El caso revela un incidente adicional: mientras estaba en prisión, Wagenius intentó usar prompt injection para obligar a herramientas de IA comerciales a proporcionar información sobre vulnerabilidades de Windows 10 y cómo escapar de la cárcel.
Wagenius, estacionado en una base militar estadounidense en Corea del Sur, se coló en servidores de Snowflake aprovechando credenciales comprometidas y la ausencia de autenticación multifactor (MFA), afectando a múltiples clientes de almacenamiento en la nube. En octubre de 2024 alardeó en foros de cibercrimen de haber robado metadatos de decenas de millones de clientes de AT&T y de haber hackeado más de una docena de operadoras de telecomunicaciones en todo el mundo, incluyendo el negocio Push-to-Talk de Verizon. Posteriormente fue identificado como soldado en activo y detenido a finales de 2025.
Durante su encarcelamiento, los fiscales federales documentaron que Wagenius intentó utilizar prompt injection para eludir las protecciones de herramientas de IA comerciales. Solicitó a través de cuentas de correo de otros reclusos que se consultara a una IA sobre CVEs de Windows 10 Enterprise, instrucciones paso a paso para CVE-2023-45208 (una vulnerabilidad command injection en dispositivos D-Link) e incluso cómo construir antenas de radio en prisión. Enmarcaba estas consultas como investigación para un libro que estaba escribiendo, una técnica típica de prompt injection donde atacantes inyectan instrucciones engañosas para que los modelos de lenguaje generen contenido malicioso o restringido.
Puntos clave
- Robo de metadatos de 100+ millones de clientes de AT&T mediante credenciales comprometidas en Snowflake
- Extorsión de múltiples operadoras de telecomunicaciones, incluyendo publicación de logs presidenciales y documentos de la NSA
- Condenado a 70 meses (casi 6 años) de prisión y 294.978 dólares en restitución
- Uso de prompt injection en prisión para solicitar a IA información sobre CVEs y técnicas de escape
- Snowflake ahora requiere MFA obligatoria en todas las cuentas tras este incidente
Figuras de la fuente