Un soldat de l'exèrcit nord-americà arrestat per suposat paper en AT&T, escàndol de pirateria de Verizon

En un cas sorprenent i preocupant, un soldat de l'exèrcit nord-americà de 20 anys ha estat acusat de tenir un paper clau en una operació de ciberdelinqüència dirigida a grans gegants de telecomunicacions com AT&T i Verizon. Cameron John Wagenius, detingut el 20 de desembre a Fort Hood, Texas, presumptament va filtrar registres telefònics confidencials, inclosos els vinculats a funcionaris governamentals d'alt perfil.

Aquesta detenció forma part d'una investigació en curs sobre una campanya de ciberdelinqüència en extensió vinculada al grup de pirateria responsable dels infames atacs del Floquet de Neu.

Desemmascarant “Kiberphant0m”: la persona cibercriminal

Se sospita que Wagenius, un especialista en comunicacions que abans va servir a Corea del Sud, opera sota l'àlies Kiberphant0m. Amb aquest sobrenom en línia, suposadament es va infiltrar en sistemes de telecomunicacions per robar dades sensibles. Els informes indiquen que la informació robada incloïa:

• Registres de trucades de l'expresident Donald Trump i la vicepresidenta Kamala Harris.
• Registres de les agències governamentals dels EUA i els primers responsables d'emergència.
• Dades suposadament vinculades a l'Agència de Seguretat Nacional (NSA).
• Un servei d'intercanvi de SIM que s'adreça als clients de Verizon push-to-talk (PTT).

A més d'aquestes activitats, Kiberphant0m va reivindicar la responsabilitat de piratejar més de 15 proveïdors de telecomunicacions i es va presumir d'executar una botnet distribuïda de denegació de servei (DDoS).

Enllaços a la campanya de pirateig de Floquet de neu

L'arrest es produeix després d'un informe del periodista d'investigació Brian Krebs, que anteriorment va insinuar la participació d'un soldat nord-americà en la campanya de pirateria de Snowflake. Aquesta campanya va comprometre centenars d'organitzacions, incloses grans corporacions com Anheuser-Busch, Allstate i Mitsubishi.

Krebs va identificar Wagenius com un soci clau de Connor Riley Moucka, un pirata informàtic canadenc arrestat a l'octubre. Moucka, també conegut com "Judische", suposadament va col·laborar amb Wagenius per vendre dades robades a les víctimes de Floquet de neu.

En un desenvolupament esgarrifós, poc després de la detenció de Moucka, Kiberphant0m va intensificar les seves activitats filtrant registres de trucades sensibles i oferint dades robades a la venda a plataformes cibercriminals com BreachForums .

Una detenció que potser no serà l'última

Wagenius és ara la tercera persona arrestada en relació amb els atacs del Floquet de Neu. Les autoritats van detenir anteriorment a Moucka i John Erin Binns, un hacker vinculat a la violació de T-Mobile del 2021. Binns es troba actualment detingut a Turquia.

Una acusació del 20 de desembre acusa Wagenius de vendre i transmetre registres telefònics confidencials, però ofereix detalls limitats sobre el seu suposat paper a la campanya Snowflake. Tanmateix, evidències addicionals, incloses les declaracions de la pròpia mare de Wagenius, semblen corroborar la seva participació en activitats de cibercrim.

Una amenaça creixent

La detenció posa de manifest l'augment alarmant de les amenaces internes i les vulnerabilitats de les xarxes de comunicació crítiques. Com que els pirates informàtics s'orienten cada cop més als proveïdors de telecomunicacions per accedir a dades confidencials, les conseqüències d'aquestes infraccions van molt més enllà de les pèrdues financeres. L'exposició dels registres de trucades dels funcionaris governamentals d'alt nivell comporta seriosos riscos per a la seguretat nacional.

Tot i que les autoritats han pres mesures decisives per detenir els sospitosos clau, l'abast dels atacs de Floquet de neu subratlla la necessitat de mesures de ciberseguretat més intenses, especialment als sectors que gestionen comunicacions sensibles.

Pensaments finals

La detenció de Cameron John Wagenius envia un missatge fort sobre les conseqüències de participar en el cibercrim. Tanmateix, també serveix com a recordatori de la batalla en curs contra les operacions de pirateria cada vegada més sofisticades. Amb múltiples detencions vinculades a la campanya Floquet de neu, les agències d'aplicació de la llei estan fent grans progressos, però la lluita més àmplia per protegir els sistemes digitals i protegir les dades sensibles està lluny d'haver acabat.

Els ciberdelinqüents poden pensar que són intocables, però tal com mostra aquest cas, se'ls porta davant la justícia, un pas a la vegada.