Een voormalig soldaat van het Amerikaanse leger is veroordeeld tot 70 maanden federale gevangenis wegens deelname aan een hack- en afpersingscampagne die zich richtte op telecommunicatiebedrijven en gevoelige telefoonrecords openbaarde.
Cameron John Wagenius, 22, werd ook verplicht $294.978 aan schadevergoeding te betalen. De cybercrime-operatie liep van april 2023 tot december 2024, inclusief een periode waarin Wagenius nog actief dienst deed in het leger.
Met behulp van online accounts die gekoppeld waren aan het alias “kiberphant0m” werkte Wagenius samen met andere hackers om inloggegevens te verkrijgen voor beschermde netwerken van minstens tien organisaties. De groep gebruikte verschillende methoden om toegang te krijgen, waaronder een hacktool genaamd SSH Brute, die Wagenius hielp ontwikkelen.
De samenzweerders wisselden gestolen inloggegevens uit via Telegram en bespraken manieren om ongeautoriseerde toegang tot bedrijfsnetwerken te krijgen. Eenmaal binnen de systemen van slachtoffers stalen ze gevoelige informatie en probeerden ze bedrijven onder druk te zetten om losgeld te betalen.
Sommige afpersingspogingen werden privé uitgevoerd, terwijl andere publieke dreigementen omvatten om gestolen informatie vrij te geven op cybercrimeforums zoals BreachForums en XSS.is. Gestolen data werd ook te koop aangeboden voor duizenden dollars, en aanklagers zeiden dat een deel ervan succesvol werd verkocht.
De groep probeerde minstens 1 miljoen dollar af te persen van organisaties waarvan de informatie was gecompromitteerd. Gestolen dossiers werden daarnaast gebruikt voor andere misdrijven, waaronder SIM-swapping-aanvallen.
Wagenius escaleerde de campagne in november 2024 door vertrouwelijke, niet-inhoudelijke beldetails te publiceren die toebehoorden aan een Amerikaanse overheidsfunctionaris en familieleden van een andere voormalige overheidsfunctionaris. Hij dreigde extra documenten vrij te geven tenzij er losgeld werd betaald. Aanklagers zeiden dat een van zijn berichten suggereerde dat de dreiging deels een vergelding was voor de recente arrestatie van een andere cybercrimineel.
De autoriteiten zeiden ook dat Wagenius geprobeerd heeft gestolen informatie te verkopen aan een buitenlandse inlichtingendienst. Het ministerie van Justitie heeft het betrokken land niet geïdentificeerd bij de aankondiging van de straf.
Wagenius bekende in juli 2025 schuld aan samenzwering tot het plegen van draadfraude, afpersing in verband met computerfraude en verzwarende identiteitsdiefstal. In een andere zaak had hij al schuld bekend aan twee aanklachten met betrekking tot de onwettige overdracht van vertrouwelijke telefoongegevens.
Het onderzoek betrof de FBI en de Defense Criminal Investigative Service, met hulp van de US Army Criminal Investigation Division en andere federale autoriteiten. Wagenius zal nu bijna zes jaar in een federale gevangenis uitzitten vanwege een campagne die volgens aanklagers gecombineerde netwerkinbraken, datadiefstal, publieke afpersing en pogingen tot het verhandelen van gestolen informatie vermoeien.