Στρατιώτης του αμερικανικού στρατού συνελήφθη για φερόμενο ρόλο στο σκάνδαλο hacking AT&T και Verizon

Σε μια εκπληκτική και ανησυχητική υπόθεση, ένας 20χρονος στρατιώτης του αμερικανικού στρατού κατηγορήθηκε ότι έπαιξε βασικό ρόλο σε επιχείρηση εγκλήματος στον κυβερνοχώρο που στόχευε μεγάλους τηλεπικοινωνιακούς γίγαντες όπως η AT&T και η Verizon. Ο Κάμερον Τζον Γουάγκενιους, που συνελήφθη στις 20 Δεκεμβρίου στο Φορτ Χουντ του Τέξας, φέρεται να διέρρευσε απόρρητα τηλεφωνικά αρχεία, συμπεριλαμβανομένων εκείνων που συνδέονται με κυβερνητικούς αξιωματούχους υψηλού προφίλ.

Αυτή η σύλληψη είναι μέρος μιας συνεχιζόμενης έρευνας για μια εκτεταμένη εκστρατεία εγκλήματος στον κυβερνοχώρο που συνδέεται με την ομάδα hacking που είναι υπεύθυνη για τις περιβόητες επιθέσεις Snowflake.

Ξεμπροστιάζοντας το «Kiberphant0m»: Το Κυβερνοεγκληματικό Persona

Ο Wagenius, ένας ειδικός στις επικοινωνίες που υπηρέτησε στο παρελθόν στη Νότια Κορέα, είναι ύποπτος ότι λειτουργούσε με το ψευδώνυμο Kiberphant0m. Χρησιμοποιώντας αυτό το διαδικτυακό ψευδώνυμο, φέρεται να διείσδυσε σε συστήματα τηλεπικοινωνιών για να κλέψει ευαίσθητα δεδομένα. Οι αναφορές αναφέρουν ότι οι κλεμμένες πληροφορίες περιλαμβάνουν:

• Αρχεία κλήσεων για τον πρώην Πρόεδρο Ντόναλντ Τραμπ και την Αντιπρόεδρο Καμάλα Χάρις.
• Αρχεία από κυβερνητικές υπηρεσίες των ΗΠΑ και πρώτες βοήθειες έκτακτης ανάγκης.
• Δεδομένα που υποτίθεται ότι συνδέονται με την Εθνική Υπηρεσία Ασφαλείας (NSA).
• Μια υπηρεσία ανταλλαγής SIM που στοχεύει τους πελάτες push-to-talk (PTT) της Verizon.

Εκτός από αυτές τις δραστηριότητες, η Kiberphant0m ανέλαβε την ευθύνη για την εισβολή περισσότερων από 15 παρόχων τηλεπικοινωνιών και καυχιόταν για τη λειτουργία ενός διανεμημένου botnet άρνησης υπηρεσίας (DDoS).

Σύνδεσμοι για την εκστρατεία Hacking Snowflake

Η σύλληψη έπεται μιας αναφοράς του ερευνητή δημοσιογράφου Μπράιαν Κρεμπς, ο οποίος προηγουμένως άφησε να εννοηθεί ότι ένας αμερικανός στρατιώτης εμπλέκεται στην εκστρατεία χάκερ στο Snowflake. Αυτή η εκστρατεία παραβίασε εκατοντάδες οργανισμούς, συμπεριλαμβανομένων μεγάλων εταιρειών όπως η Anheuser-Busch, η Allstate και η Mitsubishi.

Ο Krebs αναγνώρισε τον Wagenius ως βασικό συνεργάτη του Connor Riley Moucka, ενός Καναδού χάκερ που συνελήφθη τον Οκτώβριο. Ο Moucka, γνωστός και ως "Judische", φέρεται να συνεργάστηκε με τον Wagenius για να πουλήσει δεδομένα που είχαν κλαπεί από τα θύματα του Snowflake.

Σε μια ανατριχιαστική εξέλιξη, λίγο μετά τη σύλληψη του Moucka, ο Kiberphant0m κλιμάκωσε τις δραστηριότητές του διαρρέοντας ευαίσθητα αρχεία καταγραφής κλήσεων και προσφέροντας κλεμμένα δεδομένα προς πώληση σε πλατφόρμες κυβερνοεγκληματικότητας όπως το BreachForums .

Μια σύλληψη που μπορεί να μην είναι η τελευταία

Ο Wagenius είναι τώρα το τρίτο άτομο που συνελήφθη σε σχέση με τις επιθέσεις της Snowflake. Οι αρχές συνέλαβαν προηγουμένως τον Moucka και τον John Erin Binns, έναν χάκερ που συνδέεται με την παραβίαση της T-Mobile το 2021. Ο Μπινς βρίσκεται επί του παρόντος υπό κράτηση στην Τουρκία.

Ένα κατηγορητήριο της 20ης Δεκεμβρίου κατηγορεί τον Wagenius για πώληση και μετάδοση απόρρητων τηλεφωνικών αρχείων, αλλά παρέχει περιορισμένες λεπτομέρειες για τον υποτιθέμενο ρόλο του στην εκστρατεία Snowflake. Ωστόσο, πρόσθετα στοιχεία, συμπεριλαμβανομένων δηλώσεων από την ίδια τη μητέρα του Wagenius, φαίνεται να επιβεβαιώνουν τη συμμετοχή του σε δραστηριότητες εγκλήματος στον κυβερνοχώρο.

Μια αυξανόμενη απειλή

Η σύλληψη υπογραμμίζει την ανησυχητική αύξηση των εσωτερικών απειλών και τα τρωτά σημεία των κρίσιμων δικτύων επικοινωνίας. Καθώς οι χάκερ στοχεύουν ολοένα και περισσότερο τους παρόχους τηλεπικοινωνιών για πρόσβαση σε εμπιστευτικά δεδομένα, οι συνέπειες από τέτοιες παραβιάσεις εκτείνονται πολύ πέρα από τις οικονομικές απώλειες. Η έκθεση των αρχείων καταγραφής κλήσεων υψηλού επιπέδου κυβερνητικών αξιωματούχων εγκυμονεί σοβαρούς κινδύνους για την εθνική ασφάλεια.

Ενώ οι αρχές έχουν λάβει αποφασιστικά μέτρα για τη σύλληψη βασικών υπόπτων, το εύρος των επιθέσεων Snowflake υπογραμμίζει την ανάγκη για αυξημένα μέτρα κυβερνοασφάλειας, ιδιαίτερα σε τομείς που χειρίζονται ευαίσθητες επικοινωνίες.

Τελικές Σκέψεις

Η σύλληψη του Cameron John Wagenius στέλνει ένα ισχυρό μήνυμα για τις συνέπειες της εμπλοκής σε έγκλημα στον κυβερνοχώρο. Ωστόσο, χρησιμεύει επίσης ως μια απογοητευτική υπενθύμιση της συνεχιζόμενης μάχης ενάντια στις όλο και πιο εξελιγμένες επιχειρήσεις hacking. Με πολλαπλές συλλήψεις που συνδέονται με την εκστρατεία Snowflake, οι υπηρεσίες επιβολής του νόμου κάνουν βήματα προόδου, αλλά ο ευρύτερος αγώνας για την ασφάλεια των ψηφιακών συστημάτων και την προστασία ευαίσθητων δεδομένων δεν έχει τελειώσει.

Οι εγκληματίες του κυβερνοχώρου μπορεί να πιστεύουν ότι είναι ανέγγιχτοι, αλλά όπως δείχνει αυτή η υπόθεση, οδηγούνται στη δικαιοσύνη—ένα βήμα τη φορά.