US-Soldat wegen mutmaßlicher Beteiligung am Hackerskandal um AT&T und Verizon festgenommen

In einem überraschenden und beunruhigenden Fall wurde ein 20-jähriger US-Soldat angeklagt, eine Schlüsselrolle bei einer Cybercrime-Operation gespielt zu haben, die sich gegen große Telekommunikationsgiganten wie AT&T und Verizon richtete. Cameron John Wagenius, der am 20. Dezember in Fort Hood, Texas, festgenommen wurde, soll vertrauliche Telefonaufzeichnungen weitergegeben haben, darunter auch solche mit Verbindungen zu hochrangigen Regierungsbeamten.

Diese Festnahme ist Teil der laufenden Ermittlungen zu einer groß angelegten Cybercrime-Kampagne im Zusammenhang mit der Hackergruppe, die für die berüchtigten Snowflake-Angriffe verantwortlich ist.

Enttarnung von „Kiberphant0m“: Die Persona des Cyberkriminellen

Wagenius, ein Kommunikationsspezialist, der zuvor in Südkorea tätig war, wird verdächtigt, unter dem Pseudonym Kiberphant0m zu agieren. Unter diesem Online-Namen soll er Telekommunikationssysteme infiltriert haben, um vertrauliche Daten zu stehlen. Berichten zufolge umfassten die gestohlenen Informationen:

• Anrufprotokolle für den ehemaligen Präsidenten Donald Trump und die Vizepräsidentin Kamala Harris.
• Aufzeichnungen von US-Behörden und Rettungskräften.
• Angeblich mit der National Security Agency (NSA) verknüpfte Daten.
• Ein SIM-Austauschdienst, der sich an Push-to-Talk-Kunden (PTT) von Verizon richtet.

Zusätzlich zu diesen Aktivitäten bekannte sich Kiberphant0m zum Hacken von mehr als 15 Telekommunikationsanbietern und prahlte mit dem Betrieb eines Distributed-Denial-of-Service (DDoS)-Botnetzes.

Links zur Snowflake-Hacking-Kampagne

Die Festnahme folgte einem Bericht des investigativen Journalisten Brian Krebs, der zuvor die Beteiligung eines US-Soldaten an der Snowflake-Hacking-Kampagne angedeutet hatte. Im Rahmen dieser Kampagne wurden Hunderte von Organisationen kompromittiert, darunter Großkonzerne wie Anheuser-Busch, Allstate und Mitsubishi.

Krebs identifizierte Wagenius als einen wichtigen Verbündeten von Connor Riley Moucka, einem kanadischen Hacker, der im Oktober verhaftet wurde. Moucka, auch bekannt als „Judische“, soll mit Wagenius zusammengearbeitet haben, um Daten zu verkaufen, die Opfern von Snowflake gestohlen wurden.

In einer beunruhigenden Entwicklung eskalierte Kiberphant0m kurz nach Mouckas Verhaftung seine Aktivitäten, indem er vertrauliche Anrufprotokolle weitergab und gestohlene Daten auf cyberkriminellen Plattformen wie BreachForums zum Verkauf anbot.

Eine Festnahme, die möglicherweise nicht die letzte war

Wagenius ist nun die dritte Person, die im Zusammenhang mit den Snowflake-Angriffen festgenommen wurde. Die Behörden haben zuvor Moucka und John Erin Binns festgenommen, einen Hacker, der mit dem T-Mobile-Angriff 2021 in Verbindung gebracht wird. Binns befindet sich derzeit in der Türkei in Haft.

Eine Anklageschrift vom 20. Dezember wirft Wagenius vor, vertrauliche Telefonaufzeichnungen verkauft und weitergegeben zu haben, liefert aber nur begrenzte Details zu seiner angeblichen Rolle in der Snowflake-Kampagne. Weitere Beweise, darunter Aussagen von Wagenius‘ eigener Mutter, scheinen jedoch seine Beteiligung an Cybercrime-Aktivitäten zu bestätigen.

Eine wachsende Bedrohung

Die Verhaftung unterstreicht den alarmierenden Anstieg von Insider-Bedrohungen und die Verwundbarkeit kritischer Kommunikationsnetze. Da Hacker zunehmend Telekommunikationsanbieter ins Visier nehmen, um an vertrauliche Daten zu gelangen, reichen die Folgen solcher Angriffe weit über finanzielle Verluste hinaus. Die Offenlegung der Anrufprotokolle hochrangiger Regierungsbeamter stellt ein ernstes Risiko für die nationale Sicherheit dar.

Zwar haben die Behörden entschlossene Maßnahmen zur Festnahme der Hauptverdächtigen ergriffen, doch das Ausmaß der Snowflake-Angriffe unterstreicht die Notwendigkeit erhöhter Cybersicherheitsmaßnahmen, insbesondere in Sektoren, in denen mit sensibler Kommunikation gearbeitet wird.

Abschließende Gedanken

Die Verhaftung von Cameron John Wagenius sendet ein deutliches Signal über die Folgen von Cyberkriminalität. Sie ist jedoch auch eine ernüchternde Erinnerung an den anhaltenden Kampf gegen immer raffiniertere Hackerangriffe. Angesichts mehrerer Verhaftungen im Zusammenhang mit der Snowflake-Kampagne machen die Strafverfolgungsbehörden Fortschritte, aber der umfassendere Kampf um die Sicherung digitaler Systeme und den Schutz sensibler Daten ist noch lange nicht vorbei.

Cyberkriminelle denken vielleicht, sie seien unantastbar, doch wie dieser Fall zeigt, werden sie vor Gericht gebracht – Schritt für Schritt.