Американский солдат получил 70 месяцев тюрьмы за вымогательство у 10 технологических и телекоммуникационных компаний.

[admin]

Бывший военнослужащий армии США приговорен к 70 месяцам тюремного заключения за взлом и вымогательство средств у как минимум 10 американских технологических и телекоммуникационных компаний в период с апреля 2023 года по декабрь 2024 года.


21-летний Кэмерон Джон Вагениус (также известный в интернете под никами 'kiberphant0m' и 'cyb3rph4nt0m') был арестован в Техасе в декабре 2024 года.


он признал себя виновным В феврале 2025 года во взломе AT&T и Verizon после предъявления ему обвинений по двум пунктам незаконной передачи конфиденциальных телефонных записей, а в июле 2025 года — по многочисленным пунктам обвинения в краже личных данных при отягчающих обстоятельствах, сговоре с целью совершения мошенничества с использованием электронных средств связи и вымогательстве, связанном с компьютерным мошенничеством.

Согласно судебным документам , находясь на действительной службе в армии США, Вагениус и его сообщники похитили учетные данные для входа в сети жертвы, используя разработанный им инструмент для взлома SSH-сетей методом перебора паролей. Они также использовали Telegram для передачи украденных учетных данных и планирования своих атак.


«После кражи данных Вагениус и его сообщники вымогали деньги у организаций-жертв как в частном порядке, так и на публичных форумах. Попытки вымогательства включали угрозы опубликовать украденные данные на форумах киберпреступников, таких как BreachForums и XSS.is», — заявило Министерство юстиции .


«В других случаях заговорщики предлагали продать украденные данные за тысячи долларов через сообщения на этих форумах. Им удалось продать по меньшей мере часть этих украденных данных, а также использовать их для совершения других мошеннических действий, включая подмену SIM-карт. В общей сложности Вагениус и его сообщники пытались вымогать у владельцев данных жертв не менее 1 миллиона долларов».


Помимо 70-месячного тюремного заключения, Вагениусу было предписано выплатить 294 978 долларов в качестве компенсации за взлом баз данных телекоммуникационных компаний, доступ к конфиденциальным данным клиентов и вымогательство у компаний под угрозой публикации украденных данных в случае невыплаты выкупа.


Двое его сообщников, Коннор Райли Мука (известный также как «Waifu» и «Judische») и Джон Эрин Биннс (известный также как «irdev» и «j_irdev1337»), были обвинены в ноябре 2024 года в краже терабайтов данных у более чем 165 организаций, использующих услуги облачного хранилища Snowflake, и в требовании выкупа за удаление украденной информации и предотвращение ее утечки в интернет.


Мучка был арестован 30 октября 2024 года в Канаде по запросу Соединенных Штатов и в августе 2026 года признал себя виновным в участии в хакерской кампании Snowflake.


Утечки данных, связанные с атаками Snowflake, затронули сотни миллионов людей, клиентов AT&T , Ticketmaster , Santander , Los Angeles Unified , QuoteWizard/LendingTree , Pure Storage , Advance Auto Parts и Neiman Marcus .


После этих инцидентов, приведших к масштабным утечкам данных, компания Snowflake объявила о внедрении многофакторной аутентификации (MFA) и требовании к клиентам выбирать пароли длиной не менее 14 символов.

Источник