یک سرباز سابق ارتش ایالات متحده به دلیل نفوذ به سیستم‌های شرکت‌های مخابراتی AT&T و Verizon و افشای سوابق جزئیات تماس (Call Detail Records) یک مقام دولتی، به ۷۰ ماه حبس محکوم شد.
جزئیات عملیات نفوذ و اخاذی
بر اساس اسناد دادگاه، این فرد که با نام مستعار kiberphant0m شناخته می‌شد، بین آوریل ۲۰۲۳ تا دسامبر ۲۰۲۴ و در حالی که در خدمت فعال ارتش بود، به پایگاه‌های داده اپراتورهای بی‌سیم نفوذ کرد تا اطلاعات حساس را استخراج کرده و از قربانیان اخاذی کند.
- روش نفوذ: وی با همکاری دیگران و با استفاده از ابزار SSH Brute و سایر ابزارهای مشابه، اقدام به سرقت اعتبارنامه‌های (Credentials) دسترسی به سیستم‌های حداقل ۱۰ سازمان کرد.
- هدف: پس از دسترسی و استخراج داده‌ها (Exfiltration)، عاملان این حمله در تالارهای گفتگو (Forums) خصوصی و عمومی، سازمان‌های قربانی را تهدید به انتشار اطلاعات کردند.
- سود مالی: این گروه تلاش کردند تا مبلغی بالغ بر یک میلیون دلار از سازمان‌های هدف اخاذی کنند و بخشی از داده‌های سرقتی را در بازارهای مجرمانه سایبری به فروش رساندند.
همکاران و حملات گسترده‌تر
در این پرونده، افرادی از جمله کانر رایلی موکا (Connor Riley Moucka) با نام مستعار Judische و جان ارین بینز (John Erin Binns) نیز نقش داشتند. این گروه علاوه بر AT&T، به سیستم‌های T-Mobile و همچنین در کمپین هک Snowflake که صدها سازمان را تحت تأثیر قرار داد، مشارکت داشتند.
علاوه بر حکم حبس، متهم به پرداخت مبلغ ۲۹۴,۹۷۸ دلار به عنوان غرامت محکوم شده است.
