Os Estados Unidos prenderam um soldado do Exército dos EUA e o acusaram de fazer parte de um esquema de hacking para vender e distribuir registros de telefone roubados. Uma acusação alega que Cameron John Wagenius, de 20 anos, vendeu intencionalmente “registros de telefone confidenciais” em fóruns online e outras plataformas de comunicação em novembro passado.
A acusação não detalha o material hackeado, mas o KrebsOnSecurity relata que Wagenius parece estar conectado a uma série de violações de dados de alto perfil ligadas ao pseudônimo online “Kiberphant0m”. Kiberphant0m afirmou ter invadido 15 empresas de telecomunicações e estava trabalhando com a pessoa supostamente por trás da violação de dados Snowflake para vender as informações roubadas.
Em novembro, Kiberphant0m postou o que afirmava serem registros de chamadas da AT&T para o presidente eleito Donald Trump e a vice-presidente Kamala Harris. Não está claro se os dados eram genuínos, mas a AT&T sofreu um grande roubo de dados de clientes como parte da violação Snowflake no ano passado. Em 2023, o hacker também é acusado de ter vendido “credenciais de acesso remoto para um grande contratante de defesa dos EUA”, segundo Krebs.
Krebs relata que Wagenius trabalhou nas comunicações em uma base do Exército na Coreia do Sul. Após o suposto vazamento de dados de Trump e Harris, Krebs fez uma investigação aprofundada nas comunicações online de Kiberphant0m e identificou que provavelmente se tratava de um soldado dos EUA. Neste último relatório, Krebs conversou com a mãe de Wagenius, que confirmou sua conexão com o suposto hacker do Snowflake.
Especialistas em cibersegurança supostamente receberam assédio por tentar rastrear a identidade de Kiberphant0m, levando a esta incrível citação de Allison Nixon, a pesquisadora principal da empresa de cibersegurança Unit 221B, que fez parte do trabalho. “Extorquir anonimamente o presidente e a vice-presidente como membro do exército é uma má ideia”, disse Nixon ao Krebs, “mas é uma ideia ainda pior assediar pessoas que se especializam em desanonimizar cibercriminosos.”