ABD Ordusu Askeri, AT&T ve Verizon Hack Skandalındaki İddiaya Göre Tutuklandı

Şaşırtıcı ve rahatsız edici bir olayda, 20 yaşında bir ABD Ordusu askeri, AT&T ve Verizon gibi büyük telekom devlerini hedef alan bir siber suç operasyonunda kilit rol oynamakla suçlandı. 20 Aralık'ta Teksas'ın Fort Hood kentinde tutuklanan Cameron John Wagenius'un, yüksek profilli hükümet yetkililerine bağlı olanlar da dahil olmak üzere gizli telefon kayıtlarını sızdırdığı iddia edildi.

Bu tutuklama, kötü şöhretli Snowflake saldırılarından sorumlu bilgisayar korsanlığı grubuyla bağlantılı kapsamlı bir siber suç kampanyasına yönelik devam eden soruşturmanın bir parçası.

“Kiberphant0m”ın Maskesi Düşürüldü: Siber Suçlu Kişiliği

Daha önce Güney Kore'de görev yapmış bir iletişim uzmanı olan Wagenius'un Kiberphant0m takma adıyla faaliyet gösterdiğinden şüpheleniliyor. Bu çevrimiçi takma adı kullanarak, hassas verileri çalmak için telekom sistemlerine sızdığı iddia ediliyor. Raporlar, çalınan bilgilerin şunları içerdiğini gösteriyor:

• Eski Başkan Donald Trump ve Başkan Yardımcısı Kamala Harris'in telefon görüşmeleri.
• ABD hükümet kuruluşlarının ve acil müdahale ekiplerinin kayıtları.
• Verilerin Ulusal Güvenlik Ajansı (NSA) ile bağlantılı olduğu iddia ediliyor.
• Verizon'un bas-konuş (PTT) müşterilerini hedefleyen bir SIM kart değiştirme hizmeti.

Kiberphant0m, bu faaliyetlerine ek olarak 15'ten fazla telekom sağlayıcısına yönelik saldırının sorumluluğunu üstlendi ve dağıtılmış hizmet engelleme (DDoS) botnet'i çalıştırdığını iddia etti.

Snowflake Hacking Kampanyasına Bağlantılar

Tutuklama, daha önce bir ABD askerinin Snowflake hackleme kampanyasına dahil olduğunu ima eden araştırmacı gazeteci Brian Krebs'in bir raporunun ardından gerçekleşti. Bu kampanya, Anheuser-Busch, Allstate ve Mitsubishi gibi büyük şirketler de dahil olmak üzere yüzlerce kuruluşu tehlikeye attı.

Krebs, Wagenius'u Ekim ayında tutuklanan Kanadalı bir hacker olan Connor Riley Moucka'nın kilit ortağı olarak tanımladı. "Judische" olarak da bilinen Moucka'nın, Snowflake kurbanlarından çalınan verileri satmak için Wagenius ile işbirliği yaptığı iddia edildi.

Ürkütücü bir gelişme olarak, Moucka'nın tutuklanmasından kısa bir süre sonra Kiberphant0m, hassas arama kayıtlarını sızdırarak ve çalınan verileri BreachForums gibi siber suç platformlarında satışa sunarak faaliyetlerini artırdı.

Son Olmayabilecek Bir Tutuklama

Wagenius, Snowflake saldırılarıyla bağlantılı olarak tutuklanan üçüncü kişi oldu. Yetkililer daha önce Moucka'yı ve 2021 T-Mobile ihlaliyle bağlantılı bir hacker olan John Erin Binns'i tutuklamıştı. Binns şu anda Türkiye'de gözaltında.

20 Aralık tarihli iddianamede Wagenius gizli telefon kayıtlarını satmak ve iletmekle suçlanıyor ancak Snowflake kampanyasındaki iddia edilen rolü hakkında sınırlı ayrıntılar sunuluyor. Ancak Wagenius'un kendi annesinin ifadeleri de dahil olmak üzere ek kanıtlar, siber suç faaliyetlerine katılımını doğruluyor gibi görünüyor.

Büyüyen Bir Tehdit

Tutuklama, içeriden gelen tehditlerin endişe verici artışını ve kritik iletişim ağlarının zaaflarını vurguluyor. Bilgisayar korsanlarının gizli verilere erişmek için telekom sağlayıcılarını giderek daha fazla hedef almasıyla, bu tür ihlallerin sonuçları finansal kayıpların çok ötesine uzanıyor. Üst düzey hükümet yetkililerinin çağrı kayıtlarının ifşa edilmesi ciddi ulusal güvenlik riskleri oluşturuyor.

Yetkililer kilit şüphelileri yakalamak için kararlı adımlar atmış olsa da Snowflake saldırılarının kapsamı, özellikle hassas iletişimleri ele alan sektörlerde daha yüksek siber güvenlik önlemlerine ihtiyaç duyulduğunu gösteriyor.

Son Düşünceler

Cameron John Wagenius'un tutuklanması, siber suçlara bulaşmanın sonuçları hakkında güçlü bir mesaj gönderiyor. Ancak, aynı zamanda giderek daha karmaşık hale gelen bilgisayar korsanlığı operasyonlarına karşı devam eden mücadelenin ayıklatıcı bir hatırlatıcısı olarak da hizmet ediyor. Snowflake kampanyasıyla bağlantılı çok sayıda tutuklamayla, kolluk kuvvetleri ilerleme kaydediyor, ancak dijital sistemleri güvence altına almak ve hassas verileri korumak için verilen daha geniş mücadele henüz bitmedi.

Siber suçlular kendilerinin dokunulmaz olduğunu düşünebilirler, ancak bu dava da gösterdiği gibi, adım adım adalete teslim ediliyorlar.