IT之家 1 月 1 日音书,一名 20 岁的好意思国陆军士兵卡梅伦・约翰・瓦格尼乌斯(Cameron John Wagenius)近日被捕,他涉嫌把握此前发生的大规模数据浮现事件,对电信巨头 AT&T 和 Verizon 进行敲诈绑架。瓦格尼乌斯被指控为假名“Kiberphant0m”的集聚监犯开云kaiyun.com,其母的证词为此案提供了要紧陈迹。
天然告状书并未说起具体案件,但据集聚安全新闻网站 Krebs on Security 报谈,这次逮捕与 AT&T 和 Verizon 遭遇的集聚报复密切关系,这很猛经过上要归功于嫌疑东谈主母亲的述说。瓦格尼乌斯靠近两项违警调和深奥电话纪录的刑事指控。
告状书实质较为简陋,并未说起具体受害者或黑客举止,也莫得包含嫌疑东谈主的个东谈主郑重信息。但通过与瓦格尼乌斯母亲 —— 明尼苏达州住户艾丽西亚・罗恩(Alicia Roen)的言语,案件的综合厚重显明。罗恩示意,在她男儿被捕前,他曾承认与康纳・莱利・穆卡(Connor Riley Moucka,假名“Judische”)有所关联。穆卡是一名来自加拿大的集聚监犯,于 10 月底被捕,他被指控从存储在 Snowflake 云就业的数十家公司窃取数据并进行绑架。此前,Krebs on Security 曾根据聊天纪录中的凭据指出,瓦格尼乌斯是一名着重在韩国的好意思军士兵。穆卡已于 11 月被捕,并被指控 20 项罪名。进展裸露,穆卡是主要黑客,而瓦格尼乌斯的主要扮装是通过数据获得财帛。
据报谈,其中一齐绑架事件与 AT&T 发生的大规模数据浮现联系,该事件导致险些系数 AT&T 用户的个东谈主郑重信息被浮现。浮现的数据不仅包括客户电话号码,还包括通话纪录。更严重的是,黑客还获得了一些通话和短信的基站识一名码,在某些地区,这不错将客户的位置精准到 300 英尺(IT之家备注:约 91.44 米)规模内。
据《连线》(Wired)杂志报谈,AT&T 为此向黑客支付了赎金,以筹商删除数据。黑客开头索求 100 万好意思元的比特币,最终支付金额为格外于 37.3 万好意思元的比特币。AT&T 示意,数据是从第三方云平台获得的,当今大批以为该平台是 Snowflake,其他公司的数据也在此被窃取,包括 5.6 亿 TicketMaster 客户的个东谈主数据。
另一项绑架事件似乎与 Verizon 的通话纪录联系。11 月 5 日,“Kiberphant0m”运转出售从 Verizon 的即时通话(PTT)客户(主若是好意思国政府机构和要紧援助东谈主员)处窃取的通话纪录。11 月 9 日,“Kiberphant0m”在 BreachForums 上发布了一个销售帖子,提供针对 Verizon PTT 客户的“SIM 卡交换”就业。在 SIM 卡交换中,讹诈者使用从挪动电话公司职工处集聚垂纶或窃取的凭据,将观点的电话和短信调和到他们限度简直立上。
目下开云kaiyun.com,对瓦格尼乌斯的告状已叮咛至西雅图的华盛顿西区法院。
热点资讯