Os Estados Unidos prenderam um soldado do Exército dos EUA e o acusaram de fazer parte de um esquema de hackers para vender e distribuir registros telefônicos roubados. Uma acusação alega que Cameron John Wagenius, de 20 anos, vendeu conscientemente “registros telefônicos confidenciais” em fóruns online e outras plataformas de comunicação em novembro passado.
A acusação não detalha o material hackeado, mas KrebsOnSecurity relata que o Wagenius parece estar conectado a uma série de violações de dados de alto perfil vinculadas ao pseudônimo online “Kiberphant0m”. Kiberphant0m alegou ter hackeado 15 empresas de telecomunicações e estava trabalhando com a pessoa supostamente por trás da violação de dados do Snowflake para vender as informações roubadas.
Em novembro, Kiberphant0m postou o que alegou serem registros de chamadas da AT&T do presidente eleito Donald Trump e da vice-presidente Kamala Harris. Não está claro se os dados eram genuínos, mas a AT&T sofreu um grande roubo de dados de clientes como parte da violação do Snowflake no ano passado. Em 2023, o hacker também teria vendido “credenciais de acesso remoto para um grande empreiteiro de defesa dos EUA”, de acordo com Krebs.
Krebs relata que Wagenius trabalhou em comunicações em uma base do Exército na Coreia do Sul. Após o suposto vazamento de dados de Trump e Harris, Krebs mergulhou profundamente nas comunicações online de Kiberphant0m e identificou que provavelmente era um soldado dos EUA. Neste último relatório, Krebs conversou com a mãe de Wagenius, que confirmou sua conexão com o suposto hacker Snowflake.
Especialistas em segurança cibernética supostamente sofreram assédio por tentarem rastrear a identidade de Kiberphant0m, levando a esta citação incrível de Allison Nixon, pesquisadora-chefe da empresa de segurança cibernética Unit 221B, que fez parte do trabalho. “Extorquir anonimamente o presidente e o vice-presidente como membro das forças armadas é uma má ideia”, disse Nixon Krebs“mas é uma ideia ainda pior assediar pessoas especializadas em desanonimizar cibercriminosos”.
