Letartóztatták az amerikai hadsereg katonáját az AT&T, a Verizon hackerbotrányában játszott szerepe miatt

Egy meglepő és aggasztó ügyben az amerikai hadsereg 20 éves katonáját vádolják, mert kulcsszerepet játszott egy olyan kiberbűnözésben, amely olyan nagy távközlési óriásokat céloz meg, mint az AT&T és a Verizon. Cameron John Wageniust, akit december 20-án tartóztattak le a texasi Fort Hoodban, állítólag bizalmas telefonadatokat szivárogtatott ki, beleértve azokat is, amelyek magas rangú kormányzati tisztviselőkkel kapcsolatosak.

Ez a letartóztatás a hírhedt Snowflake támadásokért felelős hackercsoporthoz köthető, kiterjedt kiberbűnözési kampányban folyó nyomozás része.

„Kiberphant0m” leleplezése: A kiberbűnözők személye

Wageniust, a korábban Dél-Koreában szolgáló kommunikációs szakembert azzal gyanúsítják, hogy Kiberphant0m álnéven működik. Ezt az online becenevet használva állítólag behatolt a távközlési rendszerekbe, hogy bizalmas adatokat lopjon el. A jelentések szerint az ellopott információk a következőket tartalmazták:

• Donald Trump volt elnök és Kamala Harris alelnök hívásnaplói.
• Feljegyzések az Egyesült Államok kormányhivatalaitól és az elsősegélynyújtóktól.
• Az adatok állítólag a Nemzetbiztonsági Ügynökséghez (NSA) kapcsolódnak.
• SIM-csere szolgáltatás, amely a Verizon push-to-talk (PTT) ügyfeleit célozza meg.

Ezen tevékenységek mellett a Kiberphant0m vállalta a felelősséget több mint 15 távközlési szolgáltató feltöréséért, és azzal dicsekedett, hogy elosztott szolgáltatásmegtagadási (DDoS) botnetet üzemeltet.

Linkek a Snowflake Hacking kampányhoz

A letartóztatás Brian Krebs oknyomozó újságíró beszámolója nyomán történt, aki korábban utalt egy amerikai katona részvételére a Snowflake hacker kampányban. Ez a kampány több száz szervezetet veszélyeztetett, köztük olyan nagyvállalatokat, mint az Anheuser-Busch, az Allstate és a Mitsubishi.

Krebs Wageniust Connor Riley Moucka, az októberben letartóztatott kanadai hacker kulcstársaként azonosította. Moucka, más néven "Judische", állítólag együttműködött Wageniusszal, hogy eladja a Snowflake áldozataitól ellopott adatokat.

Egy borzasztó fejlemény, röviddel Moucka letartóztatása után, a Kiberphant0m fokozta tevékenységét azzal, hogy érzékeny hívásnaplókat szivárogtatott ki, és lopott adatokat kínált eladásra a kiberbűnöző platformokon, például a BreachForumson .

Letartóztatás, amely nem lehet az utolsó

Wagenius immár a harmadik személy, akit letartóztattak a hópehely-támadásokkal kapcsolatban. A hatóságok korábban őrizetbe vették Mouckát és John Erin Binnst, a 2021-es T-Mobile feltöréssel kapcsolatba hozható hackert. Binns jelenleg Törökországban van őrizetben.

A december 20-i vádiratban Wagenius bizalmas telefonadatok eladásával és továbbításával vádolják, de korlátozott részleteket közöl a Hópehely kampányban játszott állítólagos szerepéről. Úgy tűnik azonban, hogy további bizonyítékok, köztük Wagenius saját anyjának nyilatkozatai is alátámasztják a kiberbűnözésben való részvételét.

Növekvő fenyegetés

A letartóztatás rávilágít a bennfentes fenyegetések riasztó növekedésére és a kritikus kommunikációs hálózatok sebezhetőségére. Mivel a hackerek egyre gyakrabban veszik célba a távközlési szolgáltatókat, hogy hozzáférjenek bizalmas adatokhoz, az ilyen jogsértések következményei messze túlmutatnak a pénzügyi veszteségeken. A magas rangú kormánytisztviselők hívásnaplóinak nyilvánosságra hozatala komoly nemzetbiztonsági kockázatot jelent.

Míg a hatóságok határozott lépéseket tettek a kulcsfontosságú gyanúsítottak elfogására, a Snowflake támadások kiterjedése rávilágít arra, hogy fokozott kiberbiztonsági intézkedésekre van szükség, különösen az érzékeny kommunikációt kezelő szektorokban.

Végső gondolatok

Cameron John Wagenius letartóztatása erős üzenetet küld a kiberbűnözés következményeiről. Ugyanakkor kijózanító emlékeztetőül is szolgál az egyre kifinomultabb hackelési műveletek elleni küzdelemre. A Snowflake kampányhoz kapcsolódó többszöri letartóztatások miatt a rendvédelmi szervek előrehaladnak, de a digitális rendszerek biztonságáért és az érzékeny adatok védelméért folytatott szélesebb körű küzdelem még korántsem ért véget.

A kiberbűnözők azt gondolhatják, hogy érinthetetlenek, de amint ez az eset is mutatja, bíróság elé állítják őket – lépésről lépésre.