Former US soldier gets nearly six-year sentence for hacking, extorting telecoms
The Record · 28 sept, 14:45
Un antiguo soldado estadounidense, Cameron John Wagenius, fue condenado a más de cinco años de prisión federal por hackear varias empresas de telecomunicaciones, robar registros confidenciales y extorsionarlas. Entre abril de 2023 y diciembre de 2024, Wagenius trabajó con otros hackers para robar miles de registros de llamadas, incluyendo datos de AT&T, y buscó al menos 1 millón de dólares en rescate; también intentó vender la información robada a un servicio de inteligencia militar extranjero.
Wagenius era soldado en activo destinado en Corea del Sur y en Fort Cavazos (Texas) cuando realizó los ataques. Bajo el apodo "kiberphant0m", desarrolló una herramienta llamada "SSH Brute" para acceder sin autorización a al menos 10 organizaciones. Su grupo robó cientos de miles de registros sensibles de empresas y clientes, incluyendo historial de llamadas y mensajes de seis meses de 2022 pertenecientes a clientes de AT&T, obtenidos a través de Snowflake. Los ataques se vinculan a una serie de brechas en 2024 que afectaron a más de 100 clientes de Snowflake.
Wagenius y sus cómplices extorsionaron a las organizaciones tanto públicamente (en foros como BreachForums y XSS.is) como de forma privada, y vendió al menos parte de los datos robados. En noviembre de 2024, intentó contactar con lo que creía era un servicio de inteligencia militar de un país extranjero para vender la información. También utilizó los datos robados para cometer fraude de cambio de SIM. Búsquedas en Google asociadas a su cuenta mostraban consultas sobre traición, defección y cómo obtener un pasaporte rápidamente. Fue condenado a 70 meses de prisión y debe pagar casi 295.000 dólares en restitución.
Puntos clave
- Atacó al menos 10 organizaciones con una herramienta casera llamada SSH Brute entre abril 2023 y diciembre 2024
- Robó cientos de miles de registros confidenciales de telecomunicaciones a través de Snowflake
- Extorsionó a las víctimas buscando al menos 1 millón de dólares en rescate
- Intentó vender datos robados a un servicio de inteligencia militar extranjero
- Condenado a 70 meses de prisión y restitución de casi 295.000 dólares