ABŞ-ın keçmiş hərbçisi AT&T və Verizon-u hacklədiyinə görə 70 ay həbs cəzası aldı

2024-cü ildə 100 milyondan çox AT&T müştərisinin zəng və mesaj metadatasını oğurlayan ABŞ-ın keçmiş hərbçisi 25 sentyabrda 70 ay həbs cəzasına məhkum edilib və 294 978 dollar təzminat ödəməli olub. 22 yaşlı Cameron John Wagenius cəzanı Sietldə alıb.

Nə baş verdi

Krebs on Security-yə görə, Wagenius Cənubi Koreyadakı ABŞ hərbi bazasında xidmət edərkən “Kiberphant0m” təxəllüsünü qəbul edib. O, giriş məlumatları sızmış və çoxfaktorlu autentifikasiya tətbiq etməyən bulud saxlama xidməti Snowflake-in bir neçə iri müştərisindən məlumat yükləyib.

2024-cü ilin oktyabrında o, kibercinayət forumlarında on milyonlarla AT&T müştərisinin metadatasını oğurladığı ilə öyünüb və dünyada ondan çox telekommunikasiya şirkətini, o cümlədən Verizon-un Push-to-Talk biznesini hacklədiyini iddia edib. Prokurorluğa görə, Wagenius və şərikləri fidyə ödənməyəcəyi halda oğurlanmış qeydləri BreachForums və XSS.is kimi forumlarda yayımlamaqla hədələyərək 1 milyon dollardan çox tələb etməyə çalışıblar.

Krebs on Security-yə görə, AT&T digər şübhəlinin həbsindən əvvəl qrupa 370 000 dollarlıq Bitcoin fidyəsi ödəmişdi. Bundan sonra Wagenius Donald Tramp və Kamala Harrisə aid olduğunu iddia etdiyi zəng qeydlərini dərc edib.

Təqsir etirafı və şəriklər

Wagenius iki ayrı federal ittihamla həbs edilib və hər iki işdə bütün maddələri etiraf edib; bunlara elektron dələduzluq üçün sui-qəsd, kompüter dələduzluğu ilə bağlı qəsb və ağırlaşdırılmış şəxsiyyət oğurluğu daxildir. Prokurorluğa görə, qəsbdə ona 2019-cu ildə Satori botnetini idarə etdiyini etiraf edən 28 yaşlı Kenneth Schuchman kömək edib. Ontario, Kitçenerdən Conor Riley Moucka Snowflake məlumatlarının oğurlanması ilə bağlı 2026-cı ilin avqustunda təqsirini etiraf edib.

Cəza memorandumuna görə, Wagenius oğurlanmış məlumatların satışından cəmi təxminən 1500 dollar qazanıb. Memorandumda deyilir: “Wagenius kibercinayətkar kimi maliyyə baxımından xüsusilə uğurlu olmasa da, o, çoxsaylı insanlara, ABŞ şirkətlərinə və ABŞ hökumətinə ciddi ziyan vurmağı qarşısına qoyub və vurub”.

Həbsxanadan davam edən cəhdlər

Prokurorluq məhkəməyə bildirib ki, Wagenius cəzasını gözləyərkən təhlükəsizlik boşluqlarını axtarmağı dayandırmayıb. BOP qeydlərinə görə, 2025-ci ilin sentyabrında o, digər məhkumların e-poçt hesablarından istifadə edərək alıcılardan kommersiya AI alətlərinə Windows 10 Enterprise-də imtiyaz yüksəltmə boşluqları və D-Link şəbəkə cihazlarındakı əmr inyeksiyası boşluğu CVE-2023-45208 üçün işlək exploit barədə sorğu yazmalarını istəyib. O, həmçinin həbsxana mağazasının əşyalarından antenanın necə qurulacağını soruşub və bəzi sorğuları yazdığı kitab üçün araşdırma kimi təqdim edib; prokurorluq bunu geniş yayılmış prompt injection üsulu adlandırır. Hökumət boşluqları istifadə etdiyinə dair sübut olmadığını bildirib.