Ex veterano dell’esercito ammette la sua colpevolezza nel caso di hacking del cloud di AT&T, violazione dei dati delle chiamate e tentativo di estorsione da 500.000 dollari contro alti funzionari governativi

La frequenza degli attacchi informatici alle aziende di telecomunicazioni negli Stati Uniti è in aumento, in particolare lo sfruttamento delle vulnerabilità dei sistemi e il furto di informazioni sensibili. I principali operatori, tra cui AT&T e Verizon, hanno recentemente subito violazioni significative che hanno compromesso i dati degli utenti e ridotto la fiducia dei consumatori. Un incidente degno di nota ha coinvolto un aggressore che si è infiltrato nei sistemi interni, acquisendo dati personali di numerosi utenti e minacciando di divulgare tali informazioni se le richieste non fossero state soddisfatte. Cameron John Wagenius, l’autore di questo attacco, si è ora assunto la responsabilità delle proprie azioni dichiarandosi colpevole delle accuse federali.

Ex soldato ammette la colpa per i cyberattacchi estesi ad AT&T e Verizon

Tra aprile 2023 e dicembre 2024, Cameron John Wagenius, di soli 21 anni, ha perpetrato violazioni ai sistemi interni di AT&T e Verizon. Conosciuto online con gli alias “kiberphant0m” e “cyb3rph4nt0m”, Wagenius ha eseguito una serie di attacchi informatici, alcuni dei quali coincidenti con il suo periodo di servizio militare attivo. Martedì scorso, l’ex soldato dell’esercito americano si è formalmente dichiarato colpevole di una serie di tentativi di sfruttamento ai danni di importanti operatori di telecomunicazioni.

L’arresto di Wagenius è avvenuto nel dicembre 2024, nei pressi di una base militare statunitense in Texas. La sua caduta è avvenuta quando si è vantato sui social media di aver avuto accesso ai tabulati telefonici del Presidente Trump, cosa che ha attirato l’attenzione delle forze dell’ordine federali e ha portato al suo arresto. Dopo essersi dichiarato colpevole, deve affrontare gravi accuse, tra cui frode telematica, estorsione e furto d’identità. Rischia di ricevere una pena detentiva fino a 27 anni, con la sentenza ufficiale prevista per il 6 ottobre. Inoltre, Wagenius ha ammesso di aver trasferito illegalmente tabulati telefonici riservati.

In una dichiarazione, Allison Nixon, Chief Research Officer, ha salutato questo risultato come una vittoria significativa nella lotta in corso contro la criminalità informatica. Discutendo della rapida risposta federale, ha osservato:

Questa è una delle vittorie più significative nella lotta contro la criminalità informatica. Gli operatori della sicurezza informatica che hanno aiutato le vittime a superare la tempesta, le forze dell’ordine federali che hanno eseguito l’arresto federale più rapido che abbia mai visto e i procuratori che ora li stanno distruggendo in tribunale: tutti hanno dato il massimo e meritano di festeggiare stasera.

Le autorità hanno confermato che i dati violati includevano informazioni sensibili come registrazioni di chiamate telefoniche e messaggi di testo, compromesse tramite accesso non autorizzato all’ambiente cloud di Snowflake. Anche AT&T ha riconosciuto che quasi tutti i dati dei suoi clienti sono stati compromessi. Questa situazione sottolinea l’urgente necessità per le aziende di telecomunicazioni di rafforzare le proprie misure di sicurezza informatica per impedire che tali violazioni causino danni estesi.

Fonte e immagini