Tidigare amerikansk soldat får 70 månaders fängelse för cyberutpressning

En tidigare soldat i den amerikanska armén har dömts till 70 månaders fängelse för att ha hackat och utpressat teknik- och telekommunikationsföretag. Fallet med soldatens cyberutpressning omfattade minst 10 amerikanska företag och krav på lösensummor på totalt minst 1 miljon dollar.

Cameron John Wagenius, 21, måste också betala 294 978 dollar i skadestånd. Hans brottsliga verksamhet pågick från april 2023 till december 2024, inklusive under en period då han tjänstgjorde i aktiv tjänst.

Wagenius erkände sig skyldig efter gripandet i december

Myndigheterna grep Wagenius i Texas i december 2024. Han använde aliasen ”kiberphant0m” och ”cyb3rph4nt0m” på nätet.

I februari 2025 erkände han sig skyldig till två fall av olaglig överföring av konfidentiella telefonuppgifter i ett fall som involverade AT&T och Verizon.

Därefter erkände han sig i juli 2025 skyldig till grov identitetsstöld, konspiration för att begå bedrägeri via elektronisk kommunikation och utpressning kopplad till datorbedrägeri.

Domen följer på hans inblandning i stöld av känsliga kunduppgifter och hot om att offentliggöra dem om företagen inte betalade.

Angripare stal inloggningsuppgifter och hotade med dataläckor

Enligt domstolshandlingar hjälpte Wagenius till att utveckla ett hackningsverktyg som kallades SSH Brute. Han och hans medbrottslingar använde det för att stjäla inloggningsuppgifter till de nätverk de riktade in sig på.

De utbytte också stulna inloggningsuppgifter och samordnade attacker via Telegram.

Efter att ha kommit över data kontaktade gruppen offren med privata utpressningskrav. Samtidigt använde de cyberbrottsforum för att hota med offentliga läckor eller annonsera stulen information till försäljning.

Justitiedepartementet identifierade BreachForums och XSS.is bland de forum som användes.

I vissa fall erbjöd angriparna dataset för tusentals dollar. De lyckades sälja viss information och använde även stulna data för att stödja andra brott, inklusive SIM-kapning.

Totalt försökte gruppen utpressa minst 1 miljon dollar. Den siffran avser kraven snarare än bekräftade betalningar.

Fallet med soldatens cyberutpressning kopplas till Snowflake-misstänkta

Två medbrottslingar som nämns i rapporten, Connor Riley Moucka och John Erin Binns, anklagades också i samband med Snowflake-kampanjen för datastöld.

I november 2024 anklagade myndigheterna dem för att ha stulit terabyte med information från mer än 165 organisationer som använde Snowflakes tjänster.

Angriparna ska ha krävt betalning i utbyte mot att radera stulna data och avstå från att offentliggöra dem.

Kanadensiska myndigheter grep Moucka den 30 oktober 2024 på begäran av USA. Han erkände senare sin skuld för sin roll i kampanjen i augusti 2026.

Omfattande kampanj drabbade stora organisationer

Intrång kopplade till Snowflake-attackerna påverkade hundratals miljoner människor. Bland de drabbade organisationerna fanns AT&T, Ticketmaster, Santander och Los Angeles Unified School District.

Andra drabbade företag var QuoteWizard/LendingTree, Pure Storage, Advance Auto Parts och Neiman Marcus.

Efter incidenterna meddelade Snowflake planer på att införa krav på multifaktorautentisering. Företaget uppgav också att kunder skulle behöva lösenord med minst 14 tecken.