AT&T・Verizonをハッキングした元米兵に禁錮70カ月の判決

AT&TとVerizonのシステムに侵入し、政府高官の通話明細記録（CDR）を流出させたとして、元米兵に禁錮70カ月の判決が言い渡されました。

裁判所に提出された資料によると、被告は元陸軍兵士のCameron John Wagenius被告（22）です。無線通信事業者のデータベースに不正アクセスして機密情報を盗み出し、被害者を恐喝したとされています。

同被告がハッキングを行っていたのは2023年4月から2024年12月にかけてで、当時は現役の軍人でした。

裁判資料によると、Wagenius被告は2024年11月、政府高官の機密の通話明細記録を公開しました。さらに、追加の機密記録も公開すると脅していました。

同被告は「kiberphant0m」というオンライン上のハンドルネームを使い、共犯者らと共謀していました。SSH Bruteユーティリティなどのツールで少なくとも10の組織のシステム認証情報を入手し、これらの組織から金銭をだまし取ろうとしていました。

サイバー犯罪者らは、入手した認証情報で被害組織のシステムにアクセスしてデータを窃取しました。その後、非公開の場や公開フォーラムで被害組織を恐喝し、盗んだ情報を公開すると脅迫していました。

Wagenius被告と共犯者らは、盗んだデータの一部をサイバー犯罪フォーラムで販売したほか、別の詐欺行為にも使っていました。

裁判資料によると、共犯者らは被害組織から少なくとも100万ドルを脅し取ろうとしていました。

Wagenius被告は2024年12月に逮捕されました。2025年2月には、機密の通話記録を共有したことを法廷で認め、2025年7月には通信詐欺の共謀と恐喝の罪について有罪を認めました。

禁錮70カ月に加え、Wagenius被告には294,978ドルの賠償金の支払いも命じられました。

共犯者には、「Judische」の名でも知られるカナダ国籍のConnor Riley Moucka被告と、米国市民のJohn Erin Binns被告がいます。両被告は、AT&TやT-Mobileへのハッキング、そして数百の組織に被害を与えたSnowflakeを狙ったハッキングキャンペーンに関与していました。Moucka被告は8月に有罪を認めています。