Поранешниот припадник на американската армија Камерон Џон Вагениус е осуден на 70 месеци затвор поради серија упади во телекомуникациски компании, кражба на доверливи записи и обиди за изнуда.

Вагениус, кој има 22 години, ја спроведувал активноста додека бил на активна воена служба. Во периодот од април 2023 до декември 2024 година бил распореден во Јужна Кореја и Тексас, а според судските документи дејствувал со уште тројца соучесници.

Групата успеала да дојде до кориснички податоци за пристап до заштитени мрежи на најмалку десет организации. Американското Министерство за правда не ги објави имињата на сите жртви, но наведе дека меѓу нив имало телекомуникациски компании од САД и од други земји, како и други организации.

За прибавување на пристапите, Вагениус и соработниците користеле различни методи, вклучително и алатка наречена SSH Brute, во чиј развој тој учествувал. Украдените пристапни податоци биле разменувани во групи на Telegram, а потоа биле користени за обиди за поширок пристап до мрежите на погодените компании.

Во текот на кампањата биле разменети стотици кориснички пристапи и украдени стотици илјади записи за клиенти од повеќе компании. Податоците биле нудени и промовирани преку XSS, BreachForums, X и Telegram. Во дел од случаите групата се обидувала да ги продаде информациите, а во други им се заканувала на жртвите со јавно објавување на податоците доколку не платат.

Властите наведуваат дека соучесниците се обиделе да изнудат најмалку еден милион долари вкупно. Дел од украдените податоци биле продадени, а други записи биле искористени за измами, меѓу кои и преземање телефонски броеви преку SIM swapping.

Вагениус претходно се изјаснил за виновен за незаконски пренос на доверливи телефонски записи, а потоа признал вина и за заговор за измама, компјутерска изнуда и тешка кражба на идентитет. Покрај затворската казна, тој треба да плати и 294.978 долари отштета.