Ganó unos 1.500 dólares. La mercancía eran los registros de llamadas de 100 millones de personas.
Un exsoldado del Ejército de Estados Unidos de 22 años fue condenado en Seattle el 25 de septiembre a 70 meses de prisión federal y al pago de 294.978 dólares en concepto de indemnización. Cameron John Wagenius, conocido en internet como kiberphant0m, se declaró culpable de conspiración para cometer fraude electrónico, extorsión relacionada con fraude informático, robo de identidad agravado y dos cargos de transferencia ilegal de registros telefónicos confidenciales.
El Departamento de Justicia afirma que él y sus cómplices atacaron al menos diez organizaciones entre abril de 2023 y diciembre de 2024, buena parte de ello mientras estaba en servicio activo, y que intentaron extorsionar al menos un millón de dólares. Krebs on Security informa de que el botín incluía metadatos de llamadas y mensajes de más de 100 millones de clientes de AT&T: quién llamó a quién, cuándo y durante cuánto tiempo. Con datos de esa magnitud, Wagenius sacó alrededor de 1.500 dólares.
El asalto no tuvo nada de brillante. El grupo ejecutó una herramienta de adivinación de contraseñas llamada SSH Brute y después entró en cuentas de almacenamiento en la nube que no tenían activado un segundo factor. Ni un fallo desconocido ni un golpe de genialidad. Solo credenciales que funcionaban, en cuentas que nadie se había molestado en proteger bien.
Usted no puede obligar a una operadora telefónica a activar la verificación en dos pasos, y nada de esto fue culpa suya. Lo que sí controla es esa misma debilidad en sus propias cuentas, porque los delincuentes que compran esos datos los usan para sonar convincentes por teléfono. Si alguien llama diciendo que es su banco y conoce un número al que usted llamó la semana pasada, eso no demuestra nada. Cuelgue y devuelva la llamada al número impreso en su tarjeta. La comprobación de privacidad y cuentas de Tendvane repasa los inicios de sesión guardados en su PC y los ajustes de cuenta asociados, para que vea dónde una sola contraseña está haciendo todo el trabajo.