Американские прокуроры связали арест военнослужащего армии США с крупной утечкой телефонных записей клиентов AT&T и Verizon, произошедшей в прошлом году. Специалист по связи Камерон Джон Вагениус был задержан 20 декабря в Техасе по обвинению в незаконной передаче конфиденциальных телефонных данных.
Прокуратура официально подтвердила связь обвинений против Вагениуса с делом двух предполагаемых хакеров – Коннора Мауки и Джона Биннса, которые ранее были обвинены в кибератаках на облачную платформу Snowflake, в результате чего произошла масштабная утечка данных клиентов AT&T и Verizon. У AT&T было украдено почти полностью хранилище записей звонков за 2024 год, а из базы Verizon были извлечены значительные объемы данных.
Оба дела связаныс одной и той же кибератакой и попытками вымогательства. Расследования пересекаются в части доказательств и включают одни и те же украденные данные. Это стало первым официальным подтверждением связи обвинений против Вагениуса с атакой на Snowflake.
Кибератаки на Snowflake стали одними из самых масштабных в 2024 году, в ходе которых пострадали 165 компаний. Хакеры использовали украденные пароли сотрудников, заразив их устройства вредоносным ПО. Многие пострадавшие компании не применяли многофакторную аутентификацию, которую Snowflake на тот момент не требовала.
Согласно материалам расследования, после ареста Коннора Мауки Вагениус угрожал опубликовать украденные данные, включая телефонные записи Камалы Харрис и Дональда Трампа, если обвиняемого не освободят. Прокуроры также заявили, что среди украденных данных находились личная информация, IMEI-номера устройств, номера соцстрахования, адреса, пароли, банковские и платёжные реквизиты.
8 января суд постановил оставить Вагениуса под стражей. На данный момент арестованный находится в штате Вашингтон.