Бывший военнослужащий армии США Камерон Джон Вагениус получил 70 месяцев тюрьмы за взлом телекомов, кражу клиентских записей и попытку вымогательства более $1 млн. Дело важно не только сроком: атаки шли, пока обвиняемый находился на действительной службе, а среди целей были как минимум десять организаций. Для IT-команд это еще одно напоминание, что утечки учетных данных остаются самым коротким маршрутом от «кто-то подобрал пароль» до кризиса на уровне совета директоров.
О приговоре сообщает The Register. Вагениусу 22 года; по данным суда, он участвовал в кампании с апреля 2023 года по декабрь 2024 года, когда служил в Южной Корее и Техасе. В марте 2025-го он признал вину в незаконной передаче конфиденциальных телефонных записей, а в июле того же года — по отдельному делу о сговоре с целью мошенничества, компьютерном вымогательстве и краже личности при отягчающих обстоятельствах.
Министерство юстиции США не назвало пострадавшие компании. В материалах дела они описаны как американские и зарубежные телеком-операторы, а также другие организации. По версии обвинения, Вагениус и трое сообщников добывали учетные данные для защищенных сетей, обменивались ими в Telegram-чатах и обсуждали, как использовать доступ для проникновения в другие сегменты инфраструктуры жертв. Всего, по данным суда, группа торговала сотнями учетных данных и похитила сотни тысяч клиентских записей.
Техническая часть истории выглядит без экзотики, и именно поэтому неприятна. Среди инструментов фигурирует SSH Brute — хакерский инструмент, в разработке которого, как утверждает следствие, участвовал сам Вагениус. Под никнеймами вроде kiberphant0m он и сообщники получали логины и пароли, а затем монетизировали доступ через знакомую криминальную логистику: XSS, BreachForums, X и Telegram. Часть данных выставляли на продажу, часть использовали как рычаг давления: платите, иначе публикация.
Общая сумма запрошенных выкупов, по данным Минюста США, достигала как минимум $1 млн. Часть похищенных данных удалось продать, а часть использовали для мошенничества, включая SIM swapping. Для телекома это особенно болезненный сценарий: операторские записи и контроль над номером часто становятся ключом ко второму фактору, банковским аккаунтам, корпоративной почте и облачным сервисам. Один слабый пароль у подрядчика или сотрудника может дальше превратиться в цепочку компрометаций, где каждая следующая выглядит для жертвы уже «легитимнее» предыдущей.
Отдельный слой контекста — связь Вагениуса с кампанией вымогательства вокруг Snowflake в 2024 году, о которой ранее писало издание. Та кампания затронула AT&T, Verizon и множество других компаний. После арестов двух подозреваемых по эпизодам Snowflake аккаунт, контролировавшийся Вагениусом, утверждал, что располагает телефонными записями Дональда Трампа и Камалы Харрис. Это не превращает каждое громкое заявление преступников в доказанный факт, но показывает механику рынка: данные политиков, руководителей и публичных персон используются как усилитель давления и способ привлечь покупателей.
Судья федерального окружного суда Лорен Кинг на вынесении приговора описала действия Вагениуса как опасные для безопасности США и мотивированные жадностью и желанием известности. Помимо 70 месяцев лишения свободы, его обязали выплатить $294 978 реституции. Для 22-летнего обвиняемого это не «условка за подростковый интерес к компьютерам», а полноценный срок за коммерческую киберпреступность с реальными жертвами и ущербом.
Для разработчиков, SRE, безопасников и IT-директоров вывод не слишком романтичный: взлом телекомов редко начинается с кинематографичного «прорыва периметра». Чаще это учетные данные, старые доступы, слабый контроль привилегий, невыключенные аккаунты, отсутствие нормального мониторинга входов и слишком широкие права у тех, кому они больше не нужны. Особенно опасны среды, где SSH-доступ, VPN, облачные консоли и внутренние панели живут по разным правилам и проверяются разными командами.
История Вагениуса также подсвечивает кадровый риск, о котором компании обычно говорят шепотом: инсайдер или технически подкованный сотрудник с дисциплиной, доступом и свободным временем может быть не менее опасен, чем внешняя группировка. Уголовный срок в 70 месяцев вряд ли остановит рынок украденных учетных данных сам по себе. Но он делает понятнее, куда движется практика правоприменения: телеком-данные, SIM swapping и вымогательство через клиентские записи уже рассматриваются не как «утечка где-то в даркнете», а как инфраструктурная угроза с персональной уголовной ценой.