美国逮捕了一名美国陆军士兵,并指控他参与了一个出售和传播被盗电话记录的黑客计划。 起诉书称,20 岁的卡梅伦-约翰-瓦根纽斯(Cameron John Wagenius)去年 11 月在知情的情况下通过在线论坛和其他通信平台出售"机密电话记录"。
起诉书没有详细说明黑客攻击的材料,但KrebsOnSecurity 报道称,瓦格纽斯似乎与一系列高调的数据泄露事件有关,这些事件与网络别名"Kiberphant0m"有关。 Kiberphant0m 声称已经入侵了 15 家电信公司,并与据称是 Snowflake 数据泄露事件幕后黑手的人合作出售窃取的信息。
11 月,Kiberphant0m 发布了他们声称是当选总统唐纳德-特朗普和副总统卡马拉-哈里斯的 AT&T 通话记录。 目前尚不清楚这些数据是否属实,但 AT&T 在去年的"雪花"(Snowflake)漏洞事件中确实遭受了重大的客户数据盗窃。 据Krebs称,2023 年,该黑客还涉嫌出售"美国一家主要国防承包商的远程访问凭证"。
Krebs 报道称,瓦根纽斯曾在韩国的一个陆军基地从事通信工作。 在特朗普和哈里斯的数据被指泄露后,Krebs 对 Kiberphant0m 的在线通信进行了深入调查,发现他们很可能是一名美国士兵。 在这份最新报告中,Krebs 与瓦格纽斯的母亲进行了交谈,后者证实了瓦格纽斯与所谓的雪花黑客之间的联系。
据报道,网络安全专家因试图追查 Kiberphant0m 的身份而受到骚扰,网络安全公司 Unit 221B 的首席研究员艾莉森-尼克松(Allison Nixon)曾说过:"以军人身份匿名勒索总统和副总统是个坏主意,但骚扰那些专门从事网络罪犯去匿名化工作的人则是更糟糕的主意。"