Cameron John Wagenius, 22, soldado do Exército dos EUA, foi sentenciado a 70 meses de prisão federal por crimes de invasão de telecomunicações e extorsão.
Ele admitiu ter acessado dados de mais de 100 milhões de clientes da AT&T e de dezenas de milhões da Verizon, obtendo metadados de chamadas e mensagens, e extorquindo as empresas com a ameaça de publicar as informações.
O ataque começou ao roubar credenciais expostas em nuvem da Snowflake, onde a falta de autenticação multifator permitiu o download de registros de clientes de grande porte.
Durante o julgamento em Seattle, os promotores revelaram que ele colaborou com Kenneth Schuchman, que já havia pleiteado culpa por operar o botnet Satori, e com Conor Riley Moucka, conhecido como Judische, e com John Erin Binns, que responde a um vazamento da T Mobile de 2021.
Ele também tentou obter vulnerabilidades dentro do sistema prisional, enviando pedidos a um AI para listar CVEs de elevação de prívilegio no Windows 10 Enterprise e para gerar scripts de exploração de CVE 2023 45208, vulnerabilidade de injeção de comando em dispositivos D Link, e pediu instruções para montar uma antena usando materiais disponíveis na cantina da prisão, a fim de melhorar a recepção de rádio.
Além da sentença, ele foi multado com restituição de quase 300 mil dólares, e os investigadores do DCIS, FBI, CID do Exército e Secret Service iniciaram a operação ao detectar a participação de um soldado com clearance secreto em atividades de hacking.
O agente Paul Russell, responsável pela DCIS, destacou que a situação representa uma ameaça interna rara, pois um militar com acesso a informações sensíveis está criando ferramentas de hacking e traficando dados, gerando preocupação sobre possíveis vazamentos de segredos de Estado, como os supostos logs de chamadas de Donald Trump e Kamala Harris e documentos da NSA.