คุก 70 เดือน อดีตทหารสหรัฐฯ เจาะระบบ AT&T-Verizon ขู่กรรโชกเหยื่อ

ศาลสหรัฐฯ ตัดสินจำคุก Cameron John Wagenius อดีตทหารบกวัย 22 ปี เป็นเวลา 70 เดือน ในข้อหาเจาะระบบของ AT&T และ Verizon รวมถึงการเผยแพร่บันทึกรายละเอียดการโทรของเจ้าหน้าที่รัฐต่อสาธารณะ เพื่อใช้ข่มขู่กรรโชกทรัพย์จากเหยื่อตามรายละเอียดในเอกสารคำฟ้อง

Wagenius เริ่มทำกิจกรรมแฮกระหว่างเดือนเมษายน 2023 ถึงธันวาคม 2024 ในขณะที่เขายังคงปฏิบัติหน้าที่อยู่ในกองทัพ โดยในเดือนพฤศจิกายน 2024 เขาได้นำบันทึกการโทรที่เป็นความลับของเจ้าหน้าที่รัฐมาเปิดเผย พร้อมขู่ว่าจะปล่อยข้อมูลที่เหลือหากไม่ได้รับสิ่งที่ต้องการ

จากการสืบสวนพบว่าเขามีนามแฝงในโลกออนไลน์ว่า “kiberphant0m” โดยได้สมคบคิดกับบุคคลอื่นเพื่อฉ้อโกงองค์กรอย่างน้อย 10 แห่ง ด้วยการใช้เครื่องมือ SSH Brute และวิธีการอื่น ๆ เพื่อขโมยข้อมูลประจำตัว (credentials) ในการลักลอบเข้าสู่ระบบและดึงข้อมูลออกไป (exfiltrate)

อาชญากรกลุ่มนี้จะนำข้อมูลที่ได้ไปใช้ข่มขู่ในฟอรัมทั้งแบบส่วนตัวและสาธารณะเพื่อเรียกค่าไถ่ โดยพยายามกรรโชกเงินจากองค์กรเหยื่อรวมเป็นมูลค่าอย่างน้อย 1 ล้านดอลลาร์ นอกจากนี้ยังมีการนำข้อมูลบางส่วนไปขายในตลาดมืดไซเบอร์เพื่อนำไปใช้ในกิจกรรมฉ้อโกงอื่น ๆ อีกด้วย

Wagenius ถูกจับกุมเมื่อเดือนธันวาคม 2024 และได้ยอมรับในศาลเมื่อเดือนกุมภาพันธ์ 2025 ว่าเป็นผู้แบ่งปันบันทึกโทรศัพท์ลับจริง ก่อนจะยอมรับผิดในข้อหาสมคบคิดฉ้อโกงและขู่กรรโชกในเดือนกรกฎาคม 2025 ซึ่งนอกจากโทษจำคุกแล้ว เขายังถูกสั่งให้จ่ายค่าชดเชยเป็นเงิน 294,978 ดอลลาร์

สำหรับผู้สมรู้ร่วมคิดรายอื่น ๆ ประกอบด้วย Connor Riley Moucka (หรือ Judische) ชาวแคนาดา และ John Erin Binns ชาวสหรัฐฯ ซึ่งมีส่วนเกี่ยวข้องกับการแฮก AT&T, T-Mobile และแคมเปญการแฮก Snowflake ที่กระทบต่อองค์กรหลายร้อยแห่ง โดย Moucka ได้ยอมรับผิดต่อศาลสหรัฐฯ ไปเมื่อเดือนสิงหาคมที่ผ่านมา