Arrecadou cerca de 1500 dólares. A mercadoria eram os registos de chamadas de 100 milhões de pessoas.
Um antigo soldado do Exército dos Estados Unidos, de 22 anos, foi condenado em Seattle no dia 25 de setembro a 70 meses de prisão federal e ao pagamento de 294 978 dólares de indemnização. Cameron John Wagenius, conhecido na internet como kiberphant0m, declarou-se culpado de conspiração para cometer fraude por meios eletrónicos, extorsão associada a fraude informática, roubo de identidade agravado e dois crimes de transferência ilegal de registos telefónicos confidenciais.
O Departamento de Justiça afirma que ele e os seus cúmplices atacaram pelo menos dez organizações entre abril de 2023 e dezembro de 2024, em boa parte enquanto estava no ativo, e que tentaram extorquir pelo menos um milhão de dólares. O Krebs on Security relata que o espólio incluía metadados de chamadas e mensagens de mais de 100 milhões de clientes da AT&T: quem telefonou a quem, quando e durante quanto tempo. Com dados desta dimensão, Wagenius ganhou cerca de 1500 dólares.
A entrada não teve nada de brilhante. O grupo correu uma ferramenta de adivinhação de credenciais chamada SSH Brute e depois entrou em contas de armazenamento na nuvem que não tinham qualquer segundo fator ativo. Nenhuma falha desconhecida, nenhum rasgo de génio. Apenas credenciais que funcionavam, em contas que ninguém se deu ao trabalho de proteger como deve ser.
Não consegue obrigar uma operadora a ligar a autenticação em dois passos, e nada disto foi culpa sua. O que consegue controlar é a mesma fragilidade nas suas próprias contas, porque os criminosos que compram esses dados usam-nos para soar convincentes ao telefone. Se alguém ligar a dizer que é do seu banco e souber um número para o qual ligou na semana passada, isso não prova coisa nenhuma. Desligue e ligue de volta para o número impresso no seu cartão. A verificação de privacidade e contas do Tendvane percorre os inícios de sessão guardados no PC e as definições de conta associadas, para que veja onde uma única palavra-passe está a aguentar tudo sozinha.