En tidligere soldat i den amerikanske hær har fået 70 måneders fængsel for at have hacket og afpresset teknologi- og telekommunikationsvirksomheder. Sagen om soldatens cyberafpresning omfattede mindst 10 amerikanske virksomheder og krav om løsepenge på i alt mindst 1 million dollars.
Cameron John Wagenius, 21, skal også betale 294.978 dollars i erstatning. Hans kriminelle aktiviteter stod på fra april 2023 til december 2024, herunder i en periode, hvor han var i aktiv tjeneste.
Wagenius erkendte sig skyldig efter anholdelsen i december
Myndighederne anholdt Wagenius i Texas i december 2024. Han brugte onlinealiaserne “kiberphant0m” og “cyb3rph4nt0m”.
I februar 2025 erkendte han sig skyldig i to tilfælde af ulovlig overførsel af fortrolige telefonoplysninger i en sag, der involverede AT&T og Verizon.
Efterfølgende erkendte han sig i juli 2025 skyldig i groft identitetstyveri, sammensværgelse om elektronisk bedrageri og afpresning i forbindelse med computersvindel.
Dommen følger hans involvering i tyveri af følsomme kundeoplysninger og trusler om at offentliggøre dem, medmindre virksomhederne betalte.
Angribere stjal loginoplysninger og truede med datalækager
Ifølge retsdokumenter hjalp Wagenius med at udvikle et hackingværktøj kaldet SSH Brute. Han og hans medskyldige brugte det til at stjæle loginoplysninger til de netværk, de målrettede.
De udvekslede også stjålne loginoplysninger og koordinerede angreb via Telegram.
Efter at have fået fat i data kontaktede gruppen ofrene med private afpresningskrav. Samtidig brugte de cyberkriminalitetsfora til at true med offentlige lækager eller annoncere stjålne oplysninger til salg.
Justitsministeriet identificerede BreachForums og XSS.is blandt de involverede fora.
I nogle tilfælde tilbød angriberne datasæt for tusindvis af dollars. De solgte med succes nogle oplysninger og brugte også stjålne data til at understøtte andre forbrydelser, herunder SIM-bytte.
Samlet forsøgte gruppen at afpresse mindst 1 million dollars. Dette beløb repræsenterer kravene og ikke bekræftede betalinger.
Sagen om soldatens cyberafpresning knyttes til Snowflake-mistænkte
To medskyldige, der nævnes i rapporten, Connor Riley Moucka og John Erin Binns, blev også anklaget i forbindelse med Snowflake-kampagnen med datatyveri.
I november 2024 anklagede myndighederne dem for at have stjålet terabytes af oplysninger fra mere end 165 organisationer, der brugte Snowflakes tjenester.
Angriberne krævede angiveligt betaling til gengæld for at slette stjålne data og undlade at offentliggøre dem.
Canadiske myndigheder anholdt Moucka den 30. oktober 2024 på anmodning fra USA. Han erkendte senere sin skyld i sin rolle i kampagnen i august 2026.
Omfattende kampagne ramte store organisationer
Databrud knyttet til Snowflake-angrebene påvirkede hundredvis af millioner af mennesker. Blandt de ramte organisationer var AT&T, Ticketmaster, Santander og Los Angeles Unified School District.
Andre berørte virksomheder omfattede QuoteWizard/LendingTree, Pure Storage, Advance Auto Parts og Neiman Marcus.
Efter hændelserne annoncerede Snowflake planer om at håndhæve multifaktorgodkendelse. Virksomheden sagde også, at kunder skulle bruge adgangskoder med mindst 14 tegn.
0 svar til “Tidligere amerikansk soldat får 70 måneders fængsel for cyberafpresning”