Een 22-jarige soldaat van het Amerikaanse leger is veroordeeld tot 70 maanden cel voor het hacken van telecombedrijven, onder wie AT&T en Verizon, en de afpersing van die bedrijven met de buitgemaakte klantgegevens. Cameron John Wagenius, destijds gelegerd in Zuid-Korea, pleitte eerder schuldig aan de aanklachten. Naast de celstraf moet hij 294.978 dollar aan restitutie betalen.
Volgens justitie brak Wagenius in bij meer dan een dozijn telecombedrijven wereldwijd, waaronder AT&T, het Push-to-Talk-onderdeel van Verizon en klanten van cloudopslagdienst Snowflake. Bij AT&T ging het om gespreks- en sms-metadata van meer dan 100 miljoen klanten: wie met wie belde of sms’te, vanaf welk nummer, hoe laat en hoe lang. Wagenius schepte in oktober 2024 op cybercrimeforums op over de inbraken, waarna Krebs on Security hem identificeerde. In december van dat jaar volgde zijn arrestatie.
Drie andere mannen zijn aan dezelfde reeks inbraken gelinkt: Kenneth Schuchman, eerder al veroordeeld als operator van het Satori-botnet, Conor Riley Moucka die onder het alias “Judische” opereerde en in augustus 2026 schuldig pleitte, en John Erin Binns, die ook in verband wordt gebracht met de T-Mobile-hack van 2021. Ondanks de omvang van de buitgemaakte data hield Wagenius zelf naar verluidt niet meer dan zo’n 1.500 dollar over aan de afpersing.
Gespreks- en smsmetadata gelden vaak als minder gevoelig dan de inhoud van berichten, maar onthullen wel degelijk met wie klanten contact hebben en wanneer. Telecomaanbieders en andere partijen die op grote schaal zulke metadata verzamelen, doen er goed aan de toegang daartoe strikt te beperken en ongebruikelijke exportacties actief te monitoren, ook wanneer het om medewerkers met legitieme toegang gaat.
Bron: Krebs on Security
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.