Soldado del ejército de EE.UU. arrestado por su presunta participación en el escándalo de piratería informática de AT&T y Verizon

En un caso sorprendente y preocupante, un soldado del ejército estadounidense de 20 años ha sido acusado de desempeñar un papel clave en una operación de cibercrimen dirigida contra grandes gigantes de las telecomunicaciones como AT&T y Verizon. Cameron John Wagenius, arrestado el 20 de diciembre en Fort Hood, Texas, supuestamente filtró registros telefónicos confidenciales, incluidos los vinculados a funcionarios gubernamentales de alto perfil.

Este arresto es parte de una investigación en curso sobre una extensa campaña de delitos cibernéticos vinculada al grupo de piratas informáticos responsable de los infames ataques Snowflake.

Desenmascarando a “Kiberphant0m”, el personaje cibercriminal

Se sospecha que Wagenius, un especialista en comunicaciones que anteriormente prestó servicios en Corea del Sur, operaba bajo el alias Kiberphant0m. Utilizando este apodo en línea, supuestamente se infiltraba en sistemas de telecomunicaciones para robar datos confidenciales. Los informes indican que la información robada incluía:

• Registros de llamadas del expresidente Donald Trump y la vicepresidenta Kamala Harris.
• Registros de agencias gubernamentales de EE. UU. y servicios de emergencia.
• Datos supuestamente vinculados a la Agencia de Seguridad Nacional (NSA).
• Un servicio de intercambio de SIM dirigido a los clientes del servicio Pulsar para hablar (PTT) de Verizon.

Además de estas actividades, Kiberphant0m se atribuyó la responsabilidad de hackear a más de 15 proveedores de telecomunicaciones y se jactó de ejecutar una botnet distribuida de denegación de servicio (DDoS).

Enlaces a la campaña de piratería Snowflake

El arresto se produjo tras un informe del periodista de investigación Brian Krebs, que ya había insinuado la participación de un soldado estadounidense en la campaña de piratería informática Snowflake, que comprometió a cientos de organizaciones, incluidas grandes corporaciones como Anheuser-Busch, Allstate y Mitsubishi.

Krebs identificó a Wagenius como un socio clave de Connor Riley Moucka, un hacker canadiense arrestado en octubre. Moucka, también conocido como "Judische", supuestamente colaboró con Wagenius para vender datos robados a las víctimas de Snowflake.

En un hecho escalofriante, poco después del arresto de Moucka, Kiberphant0m intensificó sus actividades filtrando registros de llamadas confidenciales y ofreciendo datos robados para la venta en plataformas cibercriminales como BreachForums .

Un arresto que podría no ser el último

Wagenius es ahora el tercer individuo arrestado en relación con los ataques de Snowflake. Las autoridades detuvieron anteriormente a Moucka y a John Erin Binns, un hacker vinculado a la vulneración de seguridad de T-Mobile de 2021. Binns se encuentra actualmente detenido en Turquía.

Una acusación formal del 20 de diciembre acusa a Wagenius de vender y transmitir registros telefónicos confidenciales, pero ofrece detalles limitados sobre su presunto papel en la campaña Snowflake. Sin embargo, pruebas adicionales, incluidas declaraciones de la propia madre de Wagenius, parecen corroborar su participación en actividades de ciberdelincuencia.

Una amenaza creciente

El arresto pone de relieve el alarmante aumento de las amenazas internas y las vulnerabilidades de las redes de comunicación críticas. Los piratas informáticos atacan cada vez más a los proveedores de telecomunicaciones para acceder a datos confidenciales, por lo que las consecuencias de estas infracciones van mucho más allá de las pérdidas financieras. La exposición de los registros de llamadas de altos funcionarios del gobierno plantea graves riesgos para la seguridad nacional.

Si bien las autoridades han tomado medidas decisivas para detener a los principales sospechosos, el alcance de los ataques Snowflake subraya la necesidad de reforzar las medidas de ciberseguridad, en particular en los sectores que manejan comunicaciones sensibles.

Reflexiones finales

El arresto de Cameron John Wagenius envía un mensaje contundente sobre las consecuencias de participar en delitos cibernéticos. Sin embargo, también sirve como un recordatorio aleccionador de la batalla en curso contra operaciones de piratería cada vez más sofisticadas. Con múltiples arrestos vinculados a la campaña Snowflake, las fuerzas de seguridad están haciendo avances, pero la lucha más amplia para proteger los sistemas digitales y los datos confidenciales está lejos de terminar.

Los ciberdelincuentes pueden pensar que son intocables, pero como demuestra este caso, están siendo llevados ante la justicia, paso a paso.