Soldado dos EUA Admite Crimes Contra Clientes da AT&T e Verizon
Cameron John Wagenius, um soldado do Exército dos Estados Unidos, foi preso e indiciado em dezembro por obter ilegalmente e vender registros de chamadas pertencentes a clientes da AT&T e Verizon. Recentemente, ele admitiu as acusações contra ele, conforme reportado pelo site TechCrunch.
Wagenius, que atuava como especialista em comunicações no exército e usava o pseudônimo "Kiberphant0m" nas redes sociais, se declarou culpado de duas contagens de transferência não autorizada de informações de registros de chamadas em plataformas online. Como resultado, ele pode enfrentar multas que chegam a $250,000 e pena de prisão de até 10 anos para cada uma das contagens.
Em seus atos ilícitos, Wagenius alegou, em novembro, ter acesso aos registros de chamadas da AT&T do então presidente Donald Trump e da vice-presidente Kamala Harris, tentando extorquir a empresa em troca de informações e também divulgou supostos dados da Agência de Segurança Nacional dos EUA. Além disso, ele ofereceu registros de chamadas de clientes da Verizon à venda e lançou um serviço de "SIM swapping", comprometendo ainda mais a segurança dos usuários.
A lista de crimes de Kiberphant0m não para por aí. Ele também admitiu realizar ataques de negação de serviço (DDoS) e vender credenciais de acesso remoto de um contratante de defesa dos EUA. Wagnerius é suspeito de estar associado a outro criminoso cibernético, Connor Riley Moucka, que foi preso por roubar dados de várias empresas que hospedavam suas informações com o provedor de serviços em nuvem Snowflake. Apesar de seu envolvimento, Wagenius não foi acusado diretamente de violar a segurança da Snowflake ou da AT&T.
Recentemente, a promotora dos EUA Tessa Gorman revelou que as violações de segurança da AT&T e da Verizon estão interligadas, resultando da mesma intrusão cibernética e extorsão, envolvendo informações de vítimas semelhantes.
A situação levanta questões não apenas sobre a segurança dos dados pessoais dos cidadãos, mas também sobre a vulnerabilidade de infraestruturas críticas em tempos em que a cibercriminalidade se torna cada vez mais sofisticada e prevalente.