Un ex soldato dell’esercito statunitense è stato condannato a 70 mesi di carcere federale per aver partecipato a una campagna di hacking ed estorsione che ha preso di mira le aziende di telecomunicazioni e ha messo in luce i record telefonici sensibili.
Anche Cameron John Wagenius, 22 anni, è stato condannato a pagare 294.978 dollari di risarcimento. L’operazione di cybercrimine è andata in onda da aprile 2023 a dicembre 2024, incluso un periodo in cui Wagenius era ancora in servizio attivo nell’esercito.
Utilizzando account online associati all’alias “kiberphant0m”, Wagenius collaborò con altri hacker per ottenere credenziali di accesso per reti protette appartenenti ad almeno 10 organizzazioni. Il gruppo utilizzò diversi metodi per ottenere l’accesso, incluso uno strumento hacker chiamato SSH Brute che Wagenius contribuì a sviluppare.
I cospiratori si scambiarono credenziali rubate tramite Telegram e discussero modi per ottenere accesso non autorizzato alle reti aziendali. Una volta all’interno dei sistemi delle vittime, rubarono informazioni sensibili e tentarono di fare pressione sulle aziende affinché pagassero un riscatto.
Alcuni tentativi di estorsione sono stati condotti in privato, mentre altri hanno coinvolto minacce pubbliche di diffondere informazioni rubate su forum di cybercriminalità, tra cui BreachForums e XSS.is. Dati rubati sono stati inoltre messi in vendita per migliaia di dollari, e i procuratori hanno detto che alcuni di essi sono stati venduti con successo.
Il gruppo tentò di estorcere almeno 1 milione di dollari da organizzazioni le cui informazioni erano state compromesse. I documenti rubati furono inoltre utilizzati per altri crimini, inclusi attacchi di scambio di SIM.
Wagenius ha intensificato la campagna nel novembre 2024 pubblicando registri riservati di chiamate non contenenti appartenenti a un funzionario del governo USA e ai parenti di un altro ex funzionario governativo. Ha minacciato di rilasciare ulteriori documenti a meno che non fosse stato pagato un riscatto. I pubblici ministeri hanno detto che uno dei suoi post suggeriva che la minaccia fosse in parte una ritorsione per il recente arresto di un altro cybercriminale.
Le autorità hanno anche affermato che Wagenius ha tentato di vendere informazioni rubate a un servizio di intelligence straniero. Il Dipartimento di Giustizia non ha identificato il paese coinvolto nell’annuncio della sentenza.
Wagenius si è dichiarato colpevole nel luglio 2025 di cospirazione per commettere frode bancaria, estorsione in relazione a frode informatica e furto d’identità aggravato. In un caso separato, aveva già dichiarato colpevolezza di due capi d’accusa riguardanti il trasferimento illegale di tabula telefonica riservata.
L’indagine ha coinvolto l’FBI e il Defense Criminal Investigative Service, con l’assistenza della Divisione Investigativa Criminale dell’Esercito degli Stati Uniti e di altre autorità federali. Wagenius ora sconterà quasi sei anni in prigione federale per una campagna, secondo i procuratori, una combinazione di intrusioni di rete, furto di dati, estorsione pubblica e tentativi di traffico di informazioni rubate.