Soldaat van het Amerikaanse leger gearresteerd wegens vermeende rol in AT&T- en Verizon-hackschandaal

In een verrassende en verontrustende zaak is een 20-jarige soldaat van het Amerikaanse leger aangeklaagd voor het spelen van een sleutelrol in een cybercrime-operatie die gericht was op grote telecomgiganten als AT&T en Verizon. Cameron John Wagenius, gearresteerd op 20 december in Fort Hood, Texas, zou vertrouwelijke telefoongegevens hebben gelekt, waaronder die van vooraanstaande overheidsfunctionarissen.

Deze arrestatie is onderdeel van een lopend onderzoek naar een omvangrijke cybercrimecampagne die verband houdt met de hackersgroep die verantwoordelijk is voor de beruchte Snowflake-aanvallen.

Ontmaskering van “Kiberphant0m”: de cybercriminele persona

Wagenius, een communicatiespecialist die eerder in Zuid-Korea werkte, wordt ervan verdacht onder de alias Kiberphant0m te opereren. Met deze online bijnaam zou hij telecomsystemen hebben geïnfiltreerd om gevoelige gegevens te stelen. Rapporten geven aan dat de gestolen informatie het volgende omvatte:

• Bellogboeken van voormalig president Donald Trump en vicepresident Kamala Harris.
• Documenten van Amerikaanse overheidsinstanties en hulpdiensten.
• Gegevens die naar verluidt gekoppeld zijn aan de National Security Agency (NSA).
• Een SIM-ruilservice gericht op Verizons push-to-talk (PTT)-klanten.

Naast deze activiteiten claimde Kiberphant0m de verantwoordelijkheid voor het hacken van meer dan 15 telecomproviders en schepte op over het runnen van een distributed denial-of-service (DDoS)-botnet.

Links naar de Snowflake Hacking Campagne

De arrestatie volgt op een rapport van onderzoeksjournalist Brian Krebs, die eerder hintte op de betrokkenheid van een Amerikaanse soldaat bij de Snowflake-hackcampagne. Deze campagne compromitteerde honderden organisaties, waaronder grote bedrijven als Anheuser-Busch, Allstate en Mitsubishi.

Krebs identificeerde Wagenius als een belangrijke medewerker van Connor Riley Moucka, een Canadese hacker die in oktober werd gearresteerd. Moucka, ook bekend als "Judische," zou hebben samengewerkt met Wagenius om gestolen data van Snowflake-slachtoffers te verkopen.

In een huiveringwekkende ontwikkeling escaleerde Kiberphant0m kort na Moucka's arrestatie zijn activiteiten door gevoelige gesprekslogboeken te lekken en gestolen gegevens te koop aan te bieden op cybercriminele platforms zoals BreachForums .

Een arrestatie die misschien niet de laatste zal zijn

Wagenius is nu de derde persoon die is gearresteerd in verband met de Snowflake-aanvallen. Autoriteiten arresteerden eerder Moucka en John Erin Binns, een hacker die in verband wordt gebracht met de T-Mobile-inbreuk in 2021. Binns zit momenteel vast in Turkije.

Een aanklacht van 20 december beschuldigt Wagenius van het verkopen en verzenden van vertrouwelijke telefoongegevens, maar biedt beperkte details over zijn vermeende rol in de Snowflake-campagne. Echter, aanvullend bewijs, waaronder verklaringen van Wagenius' eigen moeder, lijkt zijn betrokkenheid bij cybercrime-activiteiten te bevestigen.

Een groeiende bedreiging

De arrestatie benadrukt de alarmerende opkomst van insider threats en de kwetsbaarheden van kritieke communicatienetwerken. Nu hackers zich steeds meer richten op telecomproviders om toegang te krijgen tot vertrouwelijke gegevens, reiken de gevolgen van dergelijke inbreuken veel verder dan financiële verliezen. De blootstelling van de gesprekslogboeken van hooggeplaatste overheidsfunctionarissen vormt een ernstig risico voor de nationale veiligheid.

Hoewel de autoriteiten daadkrachtige maatregelen hebben genomen om belangrijke verdachten te arresteren, onderstreept de omvang van de Snowflake-aanvallen de noodzaak van strengere cyberbeveiligingsmaatregelen, met name in sectoren die gevoelige communicatie verwerken.

Laatste gedachten

De arrestatie van Cameron John Wagenius is een sterk signaal over de gevolgen van cybercriminaliteit. Het dient echter ook als een ontnuchterende herinnering aan de voortdurende strijd tegen steeds geavanceerdere hackingoperaties. Met meerdere arrestaties in verband met de Snowflake-campagne boeken wetshandhavingsinstanties vooruitgang, maar de bredere strijd om digitale systemen te beveiligen en gevoelige gegevens te beschermen is nog lang niet voorbij.

Cybercriminelen denken misschien dat ze onaantastbaar zijn, maar zoals deze zaak laat zien, worden ze stap voor stap voor de rechter gebracht.