US Army Soldat arrestert for påstått rolle i AT&T, Verizon Hacking-skandalen

I en overraskende og urovekkende sak har en 20 år gammel soldat fra den amerikanske hæren blitt siktet for å ha spilt en nøkkelrolle i en nettkriminalitet som var rettet mot store telekomgiganter som AT&T og Verizon. Cameron John Wagenius, arrestert 20. desember i Fort Hood, Texas, skal ha lekket konfidensielle telefondata, inkludert de som er knyttet til høyprofilerte myndighetspersoner.

Denne arrestasjonen er en del av en pågående etterforskning av en omfattende nettkriminalitetskampanje knyttet til hackergruppen som er ansvarlig for de beryktede Snowflake-angrepene.

Avmaskering av “Kiberphant0m”: The Cybercriminal Persona

Wagenius, en kommunikasjonsspesialist som tidligere tjenestegjorde i Sør-Korea, er mistenkt for å operere under aliaset Kiberphant0m. Ved å bruke denne online-monikeren infiltrerte han angivelig telekomsystemer for å stjele sensitive data. Rapporter indikerer at den stjålne informasjonen inkluderte:

• Anropslogger for tidligere president Donald Trump og visepresident Kamala Harris.
• Opptegnelser fra amerikanske myndigheter og førstehjelpspersonell.
• Data som angivelig er knyttet til National Security Agency (NSA).
• En SIM-byttetjeneste rettet mot Verizons push-to-talk (PTT)-kunder.

I tillegg til disse aktivitetene tok Kiberphant0m på seg ansvaret for å hacke mer enn 15 telekomleverandører og skrøt av å drive et distribuert denial-of-service (DDoS) botnett.

Lenker til Snowflake Hacking-kampanjen

Arrestasjonen følger en rapport fra etterforskningsjournalisten Brian Krebs, som tidligere antydet en amerikansk soldats involvering i Snowflake-hackingkampanjen. Denne kampanjen kompromitterte hundrevis av organisasjoner, inkludert store selskaper som Anheuser-Busch, Allstate og Mitsubishi.

Krebs identifiserte Wagenius som en nøkkelmedarbeider til Connor Riley Moucka, en kanadisk hacker arrestert i oktober. Moucka, også kjent som «Judische», skal ha samarbeidet med Wagenius for å selge data stjålet fra Snowflake-ofre.

I en skremmende utvikling, kort tid etter at Moucka ble arrestert, eskalerte Kiberphant0m aktivitetene sine ved å lekke sensitive anropslogger og tilby stjålne data for salg på nettkriminelle plattformer som BreachForums .

En arrestasjon som kanskje ikke er den siste

Wagenius er nå den tredje personen som er arrestert i forbindelse med Snowflake-angrepene. Myndighetene har tidligere arrestert Moucka og John Erin Binns, en hacker knyttet til T-Mobile-bruddet i 2021. Binns sitter nå i varetekt i Tyrkia.

En tiltale 20. desember anklager Wagenius for å selge og overføre konfidensielle telefonregistre, men gir begrensede detaljer om hans påståtte rolle i Snowflake-kampanjen. Ytterligere bevis, inkludert uttalelser fra Wagenius egen mor, ser imidlertid ut til å bekrefte hans engasjement i nettkriminalitet.

En voksende trussel

Arrestasjonen fremhever den alarmerende økningen av innsidetrusler og sårbarhetene til kritiske kommunikasjonsnettverk. Med hackere som i økende grad retter seg mot telekomleverandører for å få tilgang til konfidensielle data, og følgene fra slike brudd strekker seg langt utover økonomiske tap. Eksponeringen av anropslogger på høyt nivå av myndighetspersoner utgjør en alvorlig nasjonal sikkerhetsrisiko.

Mens myndighetene har tatt avgjørende grep for å pågripe sentrale mistenkte, understreker omfanget av Snowflake-angrepene behovet for økte cybersikkerhetstiltak, spesielt innenfor sektorer som håndterer sensitiv kommunikasjon.

Siste tanker

Arrestasjonen av Cameron John Wagenius sender et sterkt budskap om konsekvensene av å drive med nettkriminalitet. Imidlertid fungerer det også som en nøktern påminnelse om den pågående kampen mot stadig mer sofistikerte hackingoperasjoner. Med flere arrestasjoner knyttet til Snowflake-kampanjen, gjør rettshåndhevelsesbyråer fremskritt, men den bredere kampen for å sikre digitale systemer og beskytte sensitive data er langt fra over.

Nettkriminelle kan tro at de er urørlige, men som denne saken viser, blir de stilt for retten – ett skritt av gangen.