Ein ehemaliger US-Soldat wurde zu 70 Monaten Bundesgefängnis verurteilt, weil er an einer Hacking- und Erpressungskampagne teilgenommen hat, die Telekommunikationsunternehmen ins Visier nahm und sensible Telefonaufzeichnungen offenlegte.
Cameron John Wagenius, 22, wurde ebenfalls zur Zahlung von 294.978 US-Dollar Entschädigung verurteilt. Die Cyberkriminalitätsoperation lief von April 2023 bis Dezember 2024, einschließlich einer Zeit, in der Wagenius noch im aktiven Dienst in der Armee war.
Mit Online-Konten, die mit dem Alias “kiberphant0m” verbunden waren, arbeitete Wagenius mit anderen Hackern zusammen, um Login-Daten für geschützte Netzwerke von mindestens zehn Organisationen zu erhalten. Die Gruppe nutzte verschiedene Methoden, um Zugang zu erhalten, darunter ein Hacking-Tool namens SSH Brute, das Wagenius mitentwickelte.
Die Verschwörer tauschten gestohlene Zugangsdaten über Telegram aus und diskutierten Möglichkeiten, unbefugten Zugang zu Unternehmensnetzwerken zu erhalten. Sobald sie in den Systemen der Opfer waren, stahlen sie sensible Informationen und versuchten, Unternehmen unter Druck zu setzen, Lösegeldzahlungen zu leisten.
Einige Erpressungsversuche wurden privat durchgeführt, während andere öffentliche Drohungen zur Veröffentlichung gestohlener Informationen in Cybercrime-Foren wie BreachForums und XSS.is beinhalteten. Gestohlene Daten wurden ebenfalls für Tausende von Dollar zum Verkauf angeboten, und die Staatsanwaltschaft sagte, ein Teil davon sei erfolgreich verkauft worden.
Die Gruppe versuchte, Organisationen, deren Informationen kompromittiert worden waren, mindestens eine Million Dollar zu erpressen. Gestohlene Unterlagen wurden zudem für andere Straftaten verwendet, darunter SIM-Swapping-Angriffe.
Wagenius eskalierte die Kampagne im November 2024, indem er vertrauliche, nicht inhaltliche Anrufdetails eines US-Regierungsbeamten und Angehörigen eines weiteren ehemaligen Regierungsbeamten veröffentlichte. Er drohte, weitere Unterlagen freizugeben, falls kein Lösegeld gezahlt werde. Die Staatsanwaltschaft sagte, einer seiner Beiträge deutete darauf hin, dass die Drohung teilweise Vergeltung für die kürzliche Festnahme eines weiteren Cyberkriminellen sei.
Die Behörden erklärten außerdem, Wagenius habe versucht, gestohlene Informationen an einen ausländischen Geheimdienst zu verkaufen. Das Justizministerium nannte das beteiligte Land bei der Urteilsverkündung nicht.
Wagenius bekannte sich im Juli 2025 schuldig wegen Verschwörung zum Drahtbetrug, Erpressung im Zusammenhang mit Computerbetrug und schwerer Identitätsdiebstahl. In einem separaten Fall hatte er bereits zwei Anklagepunkte im Zusammenhang mit der unrechtmäßigen Weitergabe vertraulicher Telefonaufzeichnungen bekannt.
Die Ermittlungen betrafen das FBI und den Defense Criminal Investigative Service, unterstützt von der US Army Criminal Investigation Division und anderen Bundesbehörden. Wagenius wird nun fast sechs Jahre im Bundesgefängnis für eine Kampagne verbüßen, wie die Staatsanwaltschaft von kombinierten Netzwerkeindringen, Datendiebstahl, öffentlicher Erpressung und Versuchen des Traffics gestohlener Informationen angibt.