الحكم على جندي أمريكي سابق بالسجن 70 شهراً لاختراقه AT&T وVerizon وابتزازهما

قضت محكمة فيدرالية في سياتل بسجن جندي أمريكي سابق 70 شهراً وبدفع تعويضات قدرها 294,978 دولاراً، بعدما سرق في 2024 بيانات وصفية لمكالمات ورسائل نصية تعود إلى أكثر من 100 مليون مشترك في AT&T. وصدر الحكم بحق كاميرون جون واجينيوس، 22 عاماً، في 25 سبتمبر.

ما الذي حدث

بحسب Krebs on Security، استخدم واجينيوس الاسم المستعار “Kiberphant0m” أثناء خدمته في قاعدة للجيش الأمريكي في كوريا الجنوبية. ونزّل بيانات من عدة عملاء كبار لخدمة التخزين السحابي Snowflake كانت بيانات دخولهم مكشوفة ولا تطبّق المصادقة متعددة العوامل.

وفي أكتوبر 2024، تفاخر في منتديات الجريمة الإلكترونية بأنه سرق البيانات الوصفية لعشرات الملايين من مشتركي AT&T، وادّعى اختراق أكثر من عشرة شركات اتصالات حول العالم، من بينها أعمال Push-to-Talk التابعة لـ Verizon. وقال المدّعون إنه وشركاءه حاولوا ابتزاز أكثر من مليون دولار مهدِّدين بنشر السجلات المسروقة في منتديات مثل BreachForums وXSS.is.

وبحسب Krebs on Security، كانت AT&T قد دفعت للمجموعة فدية بقيمة 370,000 دولار بعملة البيتكوين قبل توقيف مشتبه به آخر. وبعد ذلك نشر واجينيوس ما قال إنها سجلات مكالمات لدونالد ترامب وكامالا هاريس.

الإقرار بالذنب والشركاء

أُوقف واجينيوس ووُجّهت إليه لائحتا اتهام فيدراليتان منفصلتان، وأقرّ بالذنب في جميع التهم، ومنها التآمر لارتكاب الاحتيال الإلكتروني والابتزاز المرتبط باحتيال حاسوبي وسرقة الهوية المشددة. وقال المدّعون إن كينيث شوشمان، 28 عاماً، الذي أقرّ في 2019 بتشغيل شبكة Satori الخبيثة، ساعده في محاولات الابتزاز. وأقرّ كونور رايلي موكا من كيتشنر بولاية أونتاريو بذنبه في أغسطس 2026 في قضية سرقة بيانات Snowflake.

ووفق مذكرة الحكم، لم يجنِ واجينيوس من بيع البيانات المسروقة سوى نحو 1,500 دولار. وجاء فيها: “رغم أن واجينيوس لم يكن ناجحاً مالياً بدرجة كبيرة كمجرم إلكتروني، فإنه قصد وألحق ضرراً كبيراً بكثير من الأفراد والشركات الأمريكية والحكومة الأمريكية”.

محاولات متكررة من السجن

أبلغ المدّعون المحكمة بأن واجينيوس لم يتوقف عن البحث عن ثغرات أمنية أثناء انتظار الحكم. ووفق سجلات مكتب السجون (BOP)، استخدم في سبتمبر 2025 حسابات بريد إلكتروني لمحتجزين آخرين ليطلب من أصحابها توجيه أسئلة إلى أدوات ذكاء اصطناعي تجارية عن ثغرات رفع الصلاحيات في Windows 10 Enterprise، وعن كود استغلال فعّال للثغرة CVE-2023-45208، وهي ثغرة حقن أوامر في أجهزة شبكات D-Link. وسأل أيضاً عن صنع هوائي من مستلزمات متجر السجن وقدّم بعض الطلبات كأبحاث لكتاب يكتبه، وهو أسلوب يصفه المدّعون بأنه طريقة شائعة لـ prompt injection. وقالت الحكومة إنه لا دليل على أنه استخدم هذه الثغرات.