یک سرباز سابق ارتش ایالات متحده به دلیل هک شرکت‌های مخابراتی، سرقت سوابق حساس و تلاش برای اخاذی بیش از یک میلیون دلار از قربانیان خود، به ۷۰ ماه زندان محکوم شد.
جزئیات عملیات و متهم
کامرون جان واگنیوس (Cameron John Wagenius) ۲۲ ساله، این حملات را در حالی انجام داد که در خدمت فعال ارتش بود. او در مارس ۲۰۲۵ به انتقال غیرقانونی سوابق محرمانه تلفنی اعتراف کرد و سپس در پرونده‌ای مجزا، گناهکار بودن خود را در مورد توطئه برای کلاهبرداری سیمی (Wire Fraud)، اخاذی مرتبط با کامپیوتر و سرقت شدید هویت پذیرفت.
روش‌های مورد استفاده و ابزارها
بر اساس اسناد دادگاه، واگنیوس با همکاری سه نفر دیگر، بین آوریل ۲۰۲۳ تا دسامبر ۲۰۲۴ موفق شد به اعتبارنامه‌های (Credentials) شبکه‌های محافظت‌شده در حداقل ۱۰ سازمان دست یابد. این گروه برای دستیابی به دسترسی‌های غیرمجاز از ابزاری به نام SSH Brute استفاده کردند که خود واگنیوس در توسعه آن نقش داشت.
عوامل تهدید (Threat Actors) این گروه، اعتبارنامه‌های سرقتی را در گروه‌های تلگرامی تبادل کرده و از آن‌ها برای نفوذ به بخش‌های دیگر شبکه‌های قربانیان استفاده می‌کردند. در مجموع، صدها اعتبارنامه معامله شد و صدها هزار رکورد مشتری از شرکت‌های مختلف به سرقت رفت.
ارتباط با حملات Snowflake و اخاذی
واگنیوس همچنین با کمپین اخاذی Snowflake در سال ۲۰۲۴ مرتبط دانسته شده است؛ حملاتی که شرکت‌های بزرگی مانند AT&T و Verizon را تحت تأثیر قرار داد. پس از دستگیری دو مظنون دیگر در این پرونده، حسابی تحت کنترل واگنیوس ادعا کرد که سوابق تماس‌های AT&T متعلق به دونالد ترامپ و کامالا هریس را در اختیار دارد.
توزیع داده‌ها و پیامدهای امنیتی
داده‌های سرقتی از طریق پلتفرم‌هایی مانند XSS، BreachForums، X و تلگرام تبلیغ می‌شدند. برخی از این پست‌ها داده‌ها را برای فروش عرضه می‌کردند و در برخی دیگر، تهدید شده بود که در صورت عدم پرداخت مبلغ درخواستی، اطلاعات منتشر خواهد شد. علاوه بر اخاذی، این گروه از سوابق سرقتی برای ارتکاب کلاهبرداری‌هایی از جمله SIM swapping (تعویض سیم‌کارت) استفاده کردند.
قاضی دادگاه در جلسه صدور حکم، اقدامات او را نشان‌دهنده بی‌توجهی تکان‌دهنده به امنیت ایالات متحده دانست و انگیزه او را طمع و میل به شهرت توصیف کرد. علاوه بر حبس، واگنیوس به پرداخت ۲۹۴,۹۷۸ دلار غرامت محکوم شد.
