Военнослужащий США получил 70 месяцев тюрьмы за вымогательство у AT&T и Verizon

Солдат армии США, признавший вину во взломе нескольких телекоммуникационных компаний и краже метаданных звонков и сообщений более 100 миллионов клиентов AT&T в 2024 году, приговорён к 70 месяцам федеральной тюрьмы. Кроме того, суд обязал его выплатить пострадавшим почти 300 тысяч долларов.

Хакер в военной форме

Камерон Джон Вагениус, 22 года, служил на базе армии США в Южной Корее, когда взял себе киберпреступный псевдоним «Kiberphant0m». Вместе с тремя предполагаемыми сообщниками он выгружал данные крупных клиентов облачного хранилища Snowflake — тех, чьи учётные данные оказались скомпрометированы, а многофакторная аутентификация не была обязательной (позднее Snowflake сделала MFA обязательной для всех).

В октябре 2024 года Kiberphant0m хвастался на форумах, что похитил метаданные звонков и сообщений десятков миллионов клиентов AT&T: номера отправителя и получателя, время, длительность и прочее. Он утверждал, что взломал более десятка телеком-операторов по всему миру, включая сервис Push-to-Talk компании Verizon, и публично вымогал у них деньги в обмен на обещание не публиковать данные.

Как его нашли

В конце ноября 2025 года издание KrebsOnSecurity предупредило, что за Kiberphant0m, вероятно, скрывается американский солдат из Южной Кореи. Меньше чем через месяц Вагениус был арестован, обвинён по двум отдельным федеральным делам и вскоре признал вину по всем пунктам. На заседании в Сиэтле ему назначили почти шесть лет тюрьмы и штраф в 294 978 долларов.

Прокуроры сообщили, что помогал ему Кеннет Шухман из Ванкувера (штат Вашингтон), уже осуждённый в 2019 году за управление ботнетом Satori. Двое других предполагаемых сообщников — Конор Райли Мука («Judische») из Онтарио, признавший вину в августе 2026 года, и Джон Эрин Биннс, живущий в Турции и разыскиваемый также за утечку в T-Mobile 2021 года.

После ареста Муки — когда AT&T уже заплатила вымогателям выкуп в 370 тысяч долларов в биткоинах — Kiberphant0m выложил на форумах то, что назвал журналами звонков избранного президента Дональда Трампа и вице-президента Камалы Харрис, а также якобы похищенные схемы АНБ.

Продолжение уже за решёткой

Следствие отмечает, что Вагениус активно сотрудничал, но и в тюрьме не остановился. Через почтовые ящики других заключённых он просил адресатов запрашивать у коммерческого ИИ-инструмента сведения об уязвимостях Windows 10, о трёхлетней уязвимости в оборудовании D-Link, а также о том, как сделать антенну из товаров тюремного магазина и как сбежать из тюрьмы. Запросы он маскировал под работу над книгой — классический приём «инъекции промпта», обходящий защиту ИИ от выдачи вредоносного кода.

Любопытнее всего финал: несмотря на колоссальную ценность украденных данных, вымогательство почти провалилось. По данным прокуратуры, на продаже похищенного Вагениус заработал в общей сложности около 1500 долларов.

Источник: Krebs on Security