سرباز ارتش آمریکا به اتهام نقش داشتن در رسوایی هک AT&T و Verizon دستگیر شد

در یک پرونده غافلگیر کننده و نگران کننده، یک سرباز 20 ساله ارتش ایالات متحده متهم به ایفای نقش کلیدی در یک عملیات جنایت سایبری شده است که غول های مخابراتی بزرگ مانند AT&T و Verizon را هدف قرار داده است. کامرون جان واگنیوس، که در 20 دسامبر در فورت هود، تگزاس دستگیر شد، ظاهراً سوابق تلفنی محرمانه، از جمله موارد مرتبط با مقامات بلندپایه دولتی را افشا کرد.

این دستگیری بخشی از تحقیقات جاری در مورد یک کمپین گسترده جرایم سایبری مرتبط با گروه هکری است که مسئول حملات بدنام Snowflake است.

پنهان کردن “Kiberphant0m”: شخصیت مجرم سایبری

واگنیوس، متخصص ارتباطات که قبلا در کره جنوبی خدمت می کرد، مظنون به فعالیت با نام مستعار Kiberphant0m است. او با استفاده از این نام آنلاین، ظاهراً برای سرقت داده های حساس به سیستم های مخابراتی نفوذ کرده است. گزارش ها حاکی از آن است که اطلاعات سرقت شده شامل:

• گزارش های تماس برای دونالد ترامپ، رئیس جمهور سابق و کامالا هریس، معاون رئیس جمهور.
• سوابق سازمان‌های دولتی ایالات متحده و امدادگران اولیه اضطراری.
• داده هایی که ظاهراً به آژانس امنیت ملی (NSA) مرتبط است.
• یک سرویس تعویض سیم‌کارت که مشتریان ورایزون (PTT) را هدف قرار می‌دهد.

علاوه بر این فعالیت‌ها، Kiberphant0m مسئولیت هک کردن بیش از 15 ارائه‌دهنده مخابراتی را بر عهده گرفت و به اجرای بات‌نت انکار سرویس توزیع شده (DDoS) افتخار کرد.

پیوندهایی به کمپین هک دانه های برف

این دستگیری پس از گزارش روزنامه‌نگار تحقیقی برایان کربس صورت می‌گیرد که قبلاً به دست داشتن یک سرباز آمریکایی در کمپین هکری Snowflake اشاره کرده بود. این کمپین صدها سازمان از جمله شرکت های بزرگی مانند Anheuser-Busch، Allstate و Mitsubishi را به خطر انداخت.

کربس واگنیوس را یکی از همکاران کلیدی کانر رایلی موکا، هکر کانادایی که در ماه اکتبر دستگیر شد، معرفی کرد. موکا که با نام «جودیشه» نیز شناخته می‌شود، ظاهراً با واگنیوس برای فروش داده‌های دزدیده شده از قربانیان دانه‌های برف همکاری کرده است.

در یک تحول وحشتناک، اندکی پس از دستگیری موکا، Kiberphant0m با افشای گزارش‌های تماس حساس و ارائه داده‌های دزدیده شده برای فروش در پلتفرم‌های مجرمان سایبری مانند BreachForums ، فعالیت‌های خود را افزایش داد.

دستگیری که ممکن است آخرین نباشد

واگنیوس اکنون سومین فردی است که در ارتباط با حملات برف ریزه دستگیر شده است. مقامات پیش از این موکا و جان ارین بینز، هکری را که با نفوذ به T-Mobile در سال 2021 مرتبط است، بازداشت کرده بودند. بینز در حال حاضر در ترکیه در بازداشت به سر می برد.

کیفرخواست 20 دسامبر، واگنیوس را به فروش و انتقال سوابق تلفنی محرمانه متهم می کند، اما جزئیات محدودی در مورد نقش ادعایی او در کمپین برف ریزه ارائه می دهد. با این حال، شواهد اضافی، از جمله اظهارات مادر خود واگنیوس، به نظر می رسد دخالت او در فعالیت های جرایم سایبری را تایید می کند.

یک تهدید رو به رشد

این دستگیری افزایش هشدار دهنده تهدیدات داخلی و آسیب پذیری شبکه های ارتباطی مهم را برجسته می کند. با توجه به اینکه هکرها به طور فزاینده ای ارائه دهندگان مخابراتی را برای دسترسی به داده های محرمانه هدف قرار می دهند، عواقب چنین نقض هایی بسیار فراتر از ضررهای مالی است. افشای گزارش های تماس مقامات بلندپایه دولتی خطرات جدی امنیت ملی را به همراه دارد.

در حالی که مقامات برای دستگیری مظنونان کلیدی اقدام قاطعانه ای انجام داده اند، دامنه حملات Snowflake بر نیاز به افزایش اقدامات امنیت سایبری، به ویژه در بخش هایی که ارتباطات حساس را مدیریت می کنند، تاکید می کند.

افکار نهایی

دستگیری کامرون جان واگنیوس پیامی قوی در مورد عواقب درگیر شدن در جرایم سایبری ارسال می کند. با این حال، همچنین به عنوان یادآوری هشیارکننده از نبرد مداوم علیه عملیات هک پیچیده عمل می کند. با دستگیری‌های متعدد مرتبط با کمپین Snowflake، سازمان‌های مجری قانون پیشرفت‌هایی را در پیش گرفته‌اند، اما مبارزه گسترده‌تر برای ایمن کردن سیستم‌های دیجیتال و حفاظت از داده‌های حساس هنوز به پایان نرسیده است.

مجرمان سایبری ممکن است فکر کنند که دست نخورده هستند، اما همانطور که این مورد نشان می دهد، آنها را در مرحله بعد به عدالت می کشانند.