Kiberphant0m ítélete 70 hónap
A 22 éves Cameron John Wageniust, az amerikai hadsereg volt katonáját 70 hónap – közel hat év – szövetségi börtönre ítélték, és 294 978 dollár kártérítés megfizetésére kötelezték. Wagenius kiberphant0m néven, még aktív katonaként vett részt amerikai és külföldi telekommunikációs vállalatok feltörésében. 2023 áprilisa és 2024 decembere között társaival legalább tíz szervezet hálózati hozzáférési adatait szerezték meg, többek között egy általa is fejlesztett, SSH Brute nevű eszközzel. A megszerzett hozzáféréseket Telegram-csoportokban osztották meg, majd azokkal vállalati rendszerekhez fértek hozzá.
A behatolások után adatokat loptak, majd az áldozatokat több mint egymillió dollár összértékű váltságdíjjal próbálták megzsarolni. Azzal fenyegetőztek, hogy az információkat a BreachForums és XSS.is fórumokon publikálják, illetve egyes adatcsomagokat eladásra is kínáltak. A lopott adatok egy részét ténylegesen értékesítették, másokat SIM-swapping csalásokhoz használtak. Wagenius 2025 júliusában bűnösnek vallotta magát többek között wire fraud conspiracy, számítógépes zsarolás és súlyos személyazonosság-lopás miatt.
Az ügy érzékenyebb része a telekommunikációs metaadatok megszerzése volt. 2024 novemberében Wagenius bizalmas, nem tartalmi hívásrekordokat tett közzé egy amerikai kormányzati tisztviselőről, valamint egy korábbi tisztviselő családtagjairól, és további adatok publikálásával fenyegetett. A DOJ szerint az egyik üzenet arra utalt, hogy ezzel egy másik kiberbűnöző letartóztatását akarta megtorolni. A hatóság azt is közölte, hogy Wagenius lopott információkat próbált egy külföldi hírszerző szolgálatnak továbbítani, a nyilvános közlemény nem nevezi meg az érintett országot vagy szolgálatot.
A támadások idején Wagenius aktív amerikai katona volt, Dél-Koreában, majd a texasi Fort Cavazosban szolgált. A történet emellett jól mutatja a távközlési rendszerekből megszerezhető adatok értékét, a hívásmetaadatok nem tartalmazzák magát a beszélgetést, de kapcsolati hálók, kommunikációs minták és személyek közötti összefüggések feltérképezésére használhatók. Az FBI, a DCIS és az amerikai hadsereg nyomozói a nyilvános zsarolási fenyegetéseket követően heteken belül azonosították és elfogták Wageniust.
