Er verdiente rund 1.500 Dollar. Die Ware waren die Verbindungsdaten von 100 Millionen Menschen.
Ein 22 Jahre alter ehemaliger Soldat der US-Armee wurde am 25. September in Seattle zu 70 Monaten Bundesgefängnis und zur Zahlung von 294.978 Dollar Schadenersatz verurteilt. Cameron John Wagenius, online als kiberphant0m unterwegs, bekannte sich schuldig der Verschwörung zum Überweisungsbetrug, der Erpressung im Zusammenhang mit Computerbetrug, des schweren Identitätsdiebstahls und in zwei Fällen der unrechtmäßigen Weitergabe vertraulicher Telefondaten.
Das US-Justizministerium erklärt, er und seine Mittäter hätten zwischen April 2023 und Dezember 2024 mindestens zehn Organisationen angegriffen, vieles davon während seines aktiven Dienstes, und mindestens eine Million Dollar erpressen wollen. Krebs on Security berichtet, die Beute habe Anruf- und Nachrichtenmetadaten von mehr als 100 Millionen AT&T-Kunden umfasst: wer wen angerufen hat, wann und wie lange. Für Daten dieser Größenordnung nahm Wagenius etwa 1.500 Dollar ein.
Der Einbruch war nicht raffiniert. Die Gruppe ließ ein Passwort-Rateprogramm namens SSH Brute laufen und spazierte dann in Cloud-Speicherkonten, bei denen kein zweiter Faktor aktiviert war. Keine unbekannte Sicherheitslücke, kein Geniestreich. Nur Zugangsdaten, die funktionierten, auf Konten, die niemand ordentlich abgesichert hatte.
Sie können keinen Telefonanbieter zwingen, die Zwei-Faktor-Anmeldung einzuschalten, und nichts davon war Ihre Schuld. Was Sie beeinflussen können, ist dieselbe Schwachstelle bei Ihren eigenen Konten, denn Kriminelle, die solche Daten kaufen, nutzen sie, um am Telefon glaubwürdig zu klingen. Wenn jemand anruft, sich als Ihre Bank ausgibt und eine Nummer kennt, die Sie vergangene Woche gewählt haben, beweist das gar nichts. Auflegen und die Nummer zurückrufen, die auf Ihrer Karte steht. Die Datenschutz- und Kontenprüfung von Tendvane geht die auf Ihrem PC gespeicherten Anmeldedaten und die zugehörigen Kontoeinstellungen durch, damit Sie sehen, wo ein einzelnes Passwort die ganze Arbeit allein erledigt.