Soldado do Exército condenado por ataques a AT&T e Snowflake
Um ex soldado do Exército, Cameron John Wagenius, recebeu sentença de 70 meses de prisão, conforme anunciado pelo Departamento de Justiça na sexta feira.
Ele foi condenado após pleitear culpa em julho de 2025, tendo durante anos praticado cibercrime enquanto estava em serviço ativo em uma base no Texas, e tentou vender dados roubados a um serviço de inteligência estrangeira, além de pesquisar a possibilidade de emigrar para a Rússia.
“Passou mais de um ano e meio traindo a confiança como soldado ativo, realizando uma campanha cibernética abrangente”, disse A. Tysen Duva, assistente do procurador geral da Divisão Criminal.
Em julho, a AT&T confirmou que invasores acessaram seu ambiente Snowflake em abril, roubando seis meses de registros de chamadas e mensagens de quase todos os clientes, incluindo detalhes não conteúdo de chamadas de um funcionário público e familiares de outro ex funcionário.
Wagenius e seu parceiro Connor Moucka, extraditado dos Estados Unidos em março de 2025 e que se declarou culpado em agosto, tentaram extorquir mais de dez organizações após invadir plataformas de nuvem usadas por AT&T e outras empresas norte americana e internacionais; Moucka esteve envolvido no ataque que comprometeu mais de 165 ambientes Snowflake em 2024, gerando roubo massivo de dados para extorsão.
Em conjunto, os três acusados Wagenius, Moucka e o fugitivo John Erin Binns subtraíram bilhões de registros e arrecadaram mais de 2,5 milhões de dólares em pagamentos de extorsão, afetando empresas como AT&T, Ticketmaster, Advance Auto Parts e Santander, e foram condenados a pagar quase 295 mil dólares em restituição.
“O caso demonstra motivação para status nas comunidades de hacking e que a sentença deve deter Wagenius e desencorajar outros hackers potenciais”, afirmou Charles Neil Floyd, primeiro assistente do juiz da Distrito Western de Washington.
Utilizando os nomes de usuário “kiberphant0m” e “cyb3rph4nt0m” em fóruns criminosos, Wagenius desenvolveu a ferramenta SSH Brute enquanto ainda servia, empregando-a para roubar credenciais e ameaçar as vítimas tanto em privado quanto publicamente.
O agente especial da FBI, W. Mike Herrington, destacou o choque de um membro das forças armadas violar a privacidade dos cidadãos, e relatou que, ao apreender os dispositivos de Wagenius em dezembro de 2024, encontrou milhares de documentos de identificação e grandes quantidades de criptomoeda, além de ter comprado um novo notebook contra a ordem do seu comandante e usado o diariamente em cinco dias na base de Fort Cavazos, Texas, com VPN para ocultar sua identidade.
Com informações de: CyberScoop