Les États-Unis ont arrêté un soldat de l’armée américaine et l’ont accusé de participer à un projet de piratage informatique visant à vendre et à distribuer des relevés téléphoniques volés. Un acte d’accusation allègue que Cameron John Wagenius, 20 ans, a sciemment vendu des « enregistrements téléphoniques confidentiels » sur des boards en ligne et d’autres plateformes de communication en novembre dernier.
L’acte d’accusation ne détaille pas le matériel piraté, mais KrebsOnSécurité rapports que Wagenius semble être lié à une série de violations de données très médiatisées liées à l’alias en ligne « Kiberphant0m ». Kiberphant0m a affirmé avoir piraté 15 entreprises de télécommunications et travaillé avec la personne qui serait à l’origine du Violations de données Snowflake pour vendre les informations volées.
En novembre, Kiberphant0m a publié ce qu’ils prétendaient être des journaux d’appels AT&T pour le président élu Donald Trump et la vice-présidente Kamala Harris. Il n’est pas clair si les données étaient authentiques, mais AT&T a subi un vol majeur de données shoppers dans le cadre des violations de compte Snowflake l’année dernière. En 2023, le pirate informatique aurait également vendu « des identifiants d’accès à distance pour un vital sous-traitant américain de la défense », selon Krebs.
Krebs rapporte que Wagenius a travaillé sur les communications dans une base militaire en Corée du Sud. Après la prétendue fuite des données de Trump et Harris, Krebs j’ai fait une plongée profonde dans les communications en ligne de Kiberphant0m et a identifié qu’il s’agissait probablement d’un soldat américain. Dans ce dernier rapport, Krebs s’est entretenu avec la mère de Wagenius, qui a confirmé son lien avec le prétendu pirate informatique de Snowflake.
Des consultants en cybersécurité auraient été harcelés pour avoir tenté de retrouver l’identité de Kiberphant0m, ce qui a conduit à cette incroyable quotation d’Allison Nixon, chercheuse principale de la société de cybersécurité Unit 221B, qui a participé au travail. « Extorquer anonymement le président et le vice-président en tant que membre de l’armée est une mauvaise idée », a déclaré Nixon. Krebs« mais c’est une idée encore pire que de harceler les personnes spécialisées dans la désanonymisation des cybercriminels. »