Ha incassato circa 1.500 dollari. La merce erano i tabulati di 100 milioni di persone.
Un ex soldato dell'esercito statunitense di 22 anni è stato condannato a Seattle il 25 settembre a 70 mesi di carcere federale e al pagamento di 294.978 dollari di risarcimento. Cameron John Wagenius, online kiberphant0m, si è dichiarato colpevole di associazione per delinquere finalizzata alla frode telematica, estorsione legata alla frode informatica, furto d'identità aggravato e due capi d'imputazione per trasferimento illecito di tabulati telefonici riservati.
Il Dipartimento di Giustizia afferma che lui e i suoi complici hanno colpito almeno dieci organizzazioni tra aprile 2023 e dicembre 2024, in buona parte mentre era in servizio attivo, e che hanno tentato di estorcere almeno un milione di dollari. Krebs on Security riferisce che il bottino comprendeva i metadati di chiamate e messaggi di oltre 100 milioni di clienti AT&T: chi ha chiamato chi, quando e per quanto tempo. Da dati di questa portata Wagenius ha ricavato circa 1.500 dollari.
L'intrusione non è stata brillante. Il gruppo ha lanciato uno strumento per indovinare le credenziali chiamato SSH Brute, poi è entrato in account di archiviazione cloud senza alcun secondo fattore attivo. Nessuna falla sconosciuta, nessun colpo di genio. Solo credenziali che funzionavano, su account che nessuno si era preso la briga di proteggere davvero.
Non potete obbligare un operatore telefonico ad attivare la verifica in due passaggi, e niente di tutto questo è colpa vostra. Quello che potete controllare è la stessa debolezza sui vostri account, perché i criminali che comprano quei dati li usano per risultare credibili al telefono. Se qualcuno vi chiama spacciandosi per la vostra banca e conosce un numero che avete composto la settimana scorsa, questo non dimostra nulla. Riagganciate e richiamate il numero stampato sulla carta. Il controllo privacy e account di Tendvane passa in rassegna gli accessi salvati sul PC e le impostazioni degli account collegati, così vedete dove una sola password sta facendo tutto il lavoro da sola.