De 22-jarige voormalige Amerikaanse militair Cameron John Wagenius is veroordeeld tot 70 maanden gevangenisstraf wegens hacks bij meerdere telecombedrijven en afpersing met gestolen gegevens. Hij moet ook bijna 295.000 dollar terugbetalen.
Wagenius pleitte schuldig aan onder meer fraude via telecommunicatie, afpersing en zware identiteitsdiefstal. Hij was in actieve dienst bij het Amerikaanse leger toen hij tussen april 2023 en december 2024 de hacks uitvoerde, onder meer tijdens plaatsingen in Zuid-Korea en Fort Cavazos in Texas.
Volgens gerechtelijke stukken werkte Wagenius samen met twee andere hackers. Zij zouden inloggegevens hebben gebruikt om systemen van minstens tien organisaties binnen te dringen. Daarbij werden honderdduizenden bedrijfs- en klantgegevens buitgemaakt, waaronder gegevens over bel- en sms-verkeer, telecomgegevens en andere persoonsgegevens.
De groep vroeg meerdere Amerikaanse telecombedrijven losgeld voor de gegevens. Het ging in totaal om ten minste 1 miljoen dollar. Wagenius zou gestolen informatie daarnaast hebben aangeboden op cybercrimefora, waaronder BreachForums en XSS.is. Ook verkocht hij volgens de aanklagers een deel van de buitgemaakte gegevens en gebruikte hij data voor andere fraude, zoals sim-swapping.
Telefoongegevens online gezet
In november 2024 plaatste Wagenius online berichten waarin hij stelde vertrouwelijke belgegevens te hebben van een overheidsfunctionaris en familieleden van een andere voormalige functionaris. Hij dreigde aanvullende gegevens openbaar te maken als er geen losgeld werd betaald.
De zaak houdt verband met aanvallen op klanten van databedrijf Snowflake in 2024. Daarbij waren meer dan honderd organisaties doelwit, waaronder AT&T. Bij die inbraak werden metadata van AT&T buitgemaakt, met gegevens over vrijwel alle bel- en sms-contacten van klanten gedurende zes maanden in 2022.
Wagenius gebruikte online de naam „kiberphant0m” en ontwikkelde volgens de aanklagers een hulpmiddel met de naam SSH Brute. Hij zou in november 2024 ook hebben geprobeerd de gestolen informatie te verkopen aan een buitenlands militair inlichtingendienst.
In gerechtelijke documenten worden drie niet nader genoemde medeverdachten genoemd, onder wie personen uit de staat Washington en Canada. De zaak verwijst ook naar afzonderlijke procedures tegen Connor Riley Moucka en John Erin Binns, die worden gelinkt aan de diefstal van Snowflake-gegevens en eerdere aanvallen op telecombedrijven.
