En tidligere soldat i den amerikanske hæren har fått 70 måneders fengsel for å ha hacket og presset teknologi- og telekommunikasjonsselskaper for penger. Saken om soldatens cyberutpressing omfattet minst 10 amerikanske selskaper og løsepengekrav på til sammen minst 1 million dollar.
Cameron John Wagenius, 21, må også betale 294 978 dollar i erstatning. Den kriminelle aktiviteten hans pågikk fra april 2023 til desember 2024, inkludert en periode da han var i aktiv tjeneste.
Wagenius erkjente straffskyld etter pågripelsen i desember
Myndighetene pågrep Wagenius i Texas i desember 2024. Han brukte aliasene «kiberphant0m» og «cyb3rph4nt0m» på nettet.
I februar 2025 erkjente han straffskyld for to tilfeller av ulovlig overføring av konfidensielle telefonopplysninger i en sak som involverte AT&T og Verizon.
Deretter erkjente han i juli 2025 straffskyld for grovt identitetstyveri, konspirasjon for å begå elektronisk svindel og utpressing knyttet til datasvindel.
Dommen følger hans involvering i tyveri av sensitiv kundeinformasjon og trusler om å offentliggjøre den dersom selskapene ikke betalte.
Angripere stjal innloggingsopplysninger og truet med datalekkasjer
Ifølge rettsdokumenter bidro Wagenius til å utvikle et hackingverktøy kalt SSH Brute. Han og medhjelperne hans brukte det til å stjele innloggingsopplysninger til nettverk de rettet angrep mot.
De utvekslet også stjålne innloggingsopplysninger og koordinerte angrep gjennom Telegram.
Etter å ha fått tak i data kontaktet gruppen ofrene med private utpressingskrav. Samtidig brukte de nettfora for nettkriminalitet til å true med offentlige lekkasjer eller annonsere stjålet informasjon for salg.
Justisdepartementet identifiserte BreachForums og XSS.is blant forumene som ble brukt.
I enkelte tilfeller tilbød angriperne datasett for tusenvis av dollar. De klarte å selge noe av informasjonen og brukte også stjålne data til å støtte andre forbrytelser, inkludert SIM-bytte.
Totalt forsøkte gruppen å presse ofrene for minst 1 million dollar. Dette beløpet representerer kravene og ikke bekreftede betalinger.
Saken om soldatens cyberutpressing knyttes til Snowflake-mistenkte
To medhjelpere som er nevnt i rapporten, Connor Riley Moucka og John Erin Binns, ble også anklaget i forbindelse med Snowflake-kampanjen for datatyveri.
I november 2024 anklaget myndighetene dem for å ha stjålet terabyte med informasjon fra mer enn 165 organisasjoner som brukte Snowflakes tjenester.
Angriperne skal ha krevd betaling i bytte mot å slette stjålne data og unnlate å offentliggjøre dem.
Kanadiske myndigheter pågrep Moucka 30. oktober 2024 på forespørsel fra USA. Han erkjente senere straffskyld for sin rolle i kampanjen i august 2026.
Omfattende kampanje rammet store organisasjoner
Datainnbrudd knyttet til Snowflake-angrepene påvirket hundrevis av millioner mennesker. Blant de rammede organisasjonene var AT&T, Ticketmaster, Santander og Los Angeles Unified School District.
Andre berørte selskaper inkluderte QuoteWizard/LendingTree, Pure Storage, Advance Auto Parts og Neiman Marcus.
Etter hendelsene kunngjorde Snowflake planer om å håndheve multifaktorautentisering. Selskapet sa også at kundene måtte bruke passord med minst 14 tegn.
0 responses to “Tidligere amerikansk soldat får 70 måneders fengsel for cyberutpressing”