Ehemaliger US-Soldat erhält 70 Monate Haft wegen Cyber-Erpressung

Ein ehemaliger Soldat der US-Armee wurde zu 70 Monaten Gefängnis verurteilt, weil er Technologie- und Telekommunikationsunternehmen gehackt und erpresst hatte. Der Fall der Cyber-Erpressung durch einen Soldaten betraf mindestens 10 US-Unternehmen und Lösegeldforderungen in Höhe von insgesamt mindestens 1 Million US-Dollar.

Cameron John Wagenius, 21, muss außerdem 294.978 US-Dollar Schadenersatz zahlen. Seine kriminellen Aktivitäten dauerten von April 2023 bis Dezember 2024 und umfassten auch einen Zeitraum, in dem er im aktiven Militärdienst stand.

Wagenius bekannte sich nach Festnahme im Dezember schuldig

Die Behörden nahmen Wagenius im Dezember 2024 in Texas fest. Er verwendete online die Aliase „kiberphant0m“ und „cyb3rph4nt0m“.

Im Februar 2025 bekannte er sich in zwei Fällen der unrechtmäßigen Weitergabe vertraulicher Telefonaufzeichnungen in einem Fall mit AT&T und Verizon schuldig.

Anschließend bekannte er sich im Juli 2025 des schweren Identitätsdiebstahls, der Verschwörung zum Überweisungsbetrug und der Erpressung im Zusammenhang mit Computerbetrug schuldig.

Die Verurteilung folgt auf seine Beteiligung am Diebstahl sensibler Kundendaten und auf Drohungen, diese zu veröffentlichen, falls die Unternehmen nicht zahlen würden.

Angreifer stahlen Zugangsdaten und drohten mit Datenlecks

Laut Gerichtsunterlagen half Wagenius bei der Entwicklung eines Hacking-Tools namens SSH Brute. Er und seine Komplizen nutzten es, um Zugangsdaten für die anvisierten Netzwerke zu stehlen.

Sie tauschten außerdem gestohlene Zugangsdaten aus und koordinierten Angriffe über Telegram.

Nachdem die Gruppe Daten erlangt hatte, wandte sie sich mit privaten Erpressungsforderungen an die Opfer. Gleichzeitig nutzte sie Cybercrime-Foren, um mit der öffentlichen Veröffentlichung der Daten zu drohen oder gestohlene Informationen zum Verkauf anzubieten.

Das Justizministerium nannte BreachForums und XSS.is als einige der beteiligten Foren.

In einigen Fällen boten die Angreifer Datensätze für Tausende US-Dollar an. Sie verkauften einige Informationen erfolgreich und nutzten gestohlene Daten außerdem für weitere Straftaten, darunter SIM-Swapping.

Insgesamt versuchte die Gruppe, mindestens 1 Million US-Dollar zu erpressen. Dieser Betrag bezieht sich auf die Forderungen und nicht auf bestätigte Zahlungen.

Fall der Cyber-Erpressung durch Soldaten führt zu Snowflake-Verdächtigen

Zwei in dem Bericht genannte Komplizen, Connor Riley Moucka und John Erin Binns, wurden ebenfalls im Zusammenhang mit der Snowflake-Datendiebstahlkampagne beschuldigt.

Im November 2024 warfen die Behörden ihnen vor, Terabytes an Informationen von mehr als 165 Organisationen gestohlen zu haben, die Snowflakes Dienste nutzten.

Die Angreifer sollen Zahlungen dafür verlangt haben, gestohlene Daten zu löschen und nicht öffentlich zu veröffentlichen.

Kanadische Behörden nahmen Moucka am 30. Oktober 2024 auf Ersuchen der Vereinigten Staaten fest. Später bekannte er sich im August 2026 wegen seiner Rolle in der Kampagne schuldig.

Größere Kampagne betraf bedeutende Organisationen

Die mit den Snowflake-Angriffen verbundenen Datenschutzverletzungen betrafen Hunderte Millionen Menschen. Zu den betroffenen Organisationen gehörten AT&T, Ticketmaster, Santander und der Los Angeles Unified School District.

Weitere betroffene Unternehmen waren QuoteWizard/LendingTree, Pure Storage, Advance Auto Parts und Neiman Marcus.

Nach den Vorfällen kündigte Snowflake Pläne an, die Multifaktor-Authentifizierung verpflichtend einzuführen. Das Unternehmen erklärte außerdem, dass Kunden Passwörter mit mindestens 14 Zeichen verwenden müssten.