Um ex-soldado do Exército dos EUA foi condenado a 70 meses de prisão federal por participar de uma campanha de invasão e extorsão que teve como alvo empresas de telecomunicações e expôs registros telefônicos sensíveis.
Cameron John Wagenius, 22 anos, também foi condenado a pagar $294.978 em restituição. A operação de cibercrime ocorreu de abril de 2023 até dezembro de 2024, incluindo um período em que Wagenius ainda servia em serviço ativo no Exército.
Usando contas online associadas ao pseudônimo “kiberphant0m”, Wagenius trabalhou com outros hackers para obter credenciais de login para redes protegidas pertencentes a pelo menos 10 organizações. O grupo usou vários métodos para obter acesso, incluindo uma ferramenta de hacking chamada SSH Brute, que Wagenius ajudou a desenvolver.
Os conspiradores trocaram credenciais roubadas pelo Telegram e discutiram maneiras de obter acesso não autorizado às redes corporativas. Uma vez dentro dos sistemas das vítimas, eles roubaram informações sensíveis e tentaram pressionar empresas a pagar resgates.
Algumas tentativas de extorsão foram realizadas de forma privada, enquanto outras envolveram ameaças públicas de divulgar informações roubadas em fóruns de cibercrime, incluindo BreachForums e XSS.is. Dados roubados também foram vendidos por milhares de dólares, e os promotores disseram que parte deles foi vendida com sucesso.
O grupo tentou extorquir pelo menos 1 milhão de dólares de organizações cujas informações haviam sido comprometidas. Registros roubados foram ainda usados para outros crimes, incluindo ataques de troca de SIM.
Wagenius intensificou a campanha em novembro de 2024 ao publicar registros confidenciais de detalhes de chamadas sem conteúdo pertencentes a um funcionário do governo dos EUA e parentes de outro ex-funcionário do governo. Ele ameaçou divulgar registros adicionais a menos que um resgate fosse pago. Promotores disseram que uma de suas postagens sugeria que a ameaça era em parte retaliação pela recente prisão de outro cibercriminoso.
As autoridades também disseram que Wagenius tentou vender informações roubadas para um serviço de inteligência estrangeiro. O Departamento de Justiça não identificou o país envolvido no anúncio da sentença.
Wagenius se declarou culpado em julho de 2025 de conspiração para cometer fraude eletrônica, extorsão relacionada a fraude de computador e roubo de identidade agravado. Em um caso separado, ele já havia se declarado culpado de duas acusações envolvendo transferência ilegal de registros telefônicos confidenciais.
A investigação envolveu o FBI e o Serviço de Investigação Criminal de Defesa, com assistência da Divisão de Investigação Criminal do Exército dos EUA e de outras autoridades federais. Wagenius agora cumprirá quase seis anos de prisão federal por uma campanha, segundo os promotores, que combinou invasões de rede, roubo de dados, extorsão pública e tentativas de tráfico de informações roubadas.