US soldier gets 70 months in prison for extorting 10 tech, telecom firms
BleepingComputer · 28 sept, 09:30
Qué hacer: Habilita autenticación multifactor en Snowflake y establece contraseñas de al menos 14 caracteres si utilizas sus servicios.
Un soldado estadounidense de 21 años ha sido condenado a 70 meses de prisión por hackear y extorsionar a al menos 10 empresas de tecnología y telecomunicaciones entre abril de 2023 y diciembre de 2024. Cameron John Wagenius y sus cómplices robaban credenciales de acceso mediante SSH Brute, exigían rescates en foros como BreachForums y vendían datos robados, intentando extorsionar en total al menos 1 millón de dólares. Sus ataques afectaron a compañías como AT&T, Verizon, Ticketmaster y Santander a través de compromisos de servidores Snowflake, exponiendo datos de cientos de millones de personas.
Wagenius fue arrestado en Texas en diciembre de 2024 y se declaró culpable en febrero de 2025 de hackear AT&T y Verizon, así como de múltiples cargos de robo de identidad agravado, conspiración para cometer fraude electrónico y extorsión relacionada con fraude informático en julio de 2025. Utilizaba SSH Brute, una herramienta de hacking que ayudó a desarrollar, para robar credenciales de red, y se comunicaba por Telegram con cómplices para coordinar operaciones. Los atacantes exigían pagos bajo amenaza de publicar datos en foros de ciberdelincuencia como BreachForums y XSS.is, y utilizaban también datos robados para perpetrar fraudes adicionales como SIM-swapping.
Dos de sus cómplices, Connor Riley Moucka y John Erin Binns, fueron acusados en noviembre de 2024 de comprometer más de 165 organizaciones mediante servicios Snowflake, robando terabytes de datos. Moucka fue capturado en Canadá en octubre de 2024 y se declaró culpable en agosto de 2026. Los ataques de Snowflake afectaron a clientes como AT&T, Ticketmaster, Santander, Los Ángeles Unified, QuoteWizard/LendingTree, Pure Storage, Advance Auto Parts y Neiman Marcus. Como respuesta, Snowflake implementó autenticación multifactor obligatoria y requisitos de contraseñas de al menos 14 caracteres.
Puntos clave
- Cameron John Wagenius condenado a 70 meses de prisión por hackear y extorsionar a 10+ empresas de tecnología y telecomunicaciones
- Utilizó SSH Brute y Telegram para coordinar ataques entre abril 2023 y diciembre 2024
- Intentó extorsionar al menos 1 millón de dólares y logró vender datos robados
- Los ataques afectaron a empresas como AT&T, Verizon, Ticketmaster y Santander a través de Snowflake
- Snowflake ahora requiere MFA obligatoria y contraseñas de al menos 14 caracteres