美国士兵因敲诈AT&T和Verizon获刑70个月

一名承认入侵多家电信公司并窃取超过1亿名<strong>AT&T</strong>用户移动通话与短信元数据的美国陆军士兵，今日被判处70个月联邦监禁，并需向受害者支付近30万美元赔偿金。 <div id="attachment_69974" style="width: 757px" class="wp-caption aligncenter"><img fetchpriority="high" decoding="async" aria-describedby="caption-attachment-69974" class=" wp-image-69974" src="https://krebsonsecurity.com/wp-content/uploads/2024/12/camwagenius-selfie.png" alt="" width="747" height="740" srcset="https://krebsonsecurity.com/wp-content/uploads/2024/12/camwagenius-selfie.png 779w, https://krebsonsecurity.com/wp-content/uploads/2024/12/camwagenius-selfie-768x761.png 768w" sizes="(max-width: 747px) 100vw, 747px" /><p id="caption-attachment-69974" class="wp-caption-text">卡梅伦·瓦格尼乌斯Facebook主页上的数张自拍之一。</p></div> 22岁的<strong>卡梅伦·约翰·瓦格尼乌斯</strong>驻韩美军基地服役期间，化用网络犯罪人格“<strong>Kiberphant0m</strong>”。他与三名疑似共谋者合作，从云数据存储服务<strong>Snowflake</strong>的多个大型客户处下载数据——这些客户暴露了登录凭证且未强制启用多因素认证（Snowflake此后已强制所有账户启用MFA）。 2024年10月，Kiberphant0m在犯罪论坛炫耀自己窃取了数千万AT&T用户的通话短信元数据（包括主叫/被叫号码、时间戳、通话时长等）。他声称已入侵全球十余家电信公司，包括Verizon的Push-to-Talk业务，并公开勒索这些公司以换取不公开窃取数据的承诺。 2025年11月下旬，KrebsOnSecurity曾警告Kiberphant0m<a href="https://krebsonsecurity.com/2024/11/hacker-in-snowflake-extortions-may-be-a-u-s-soldier/" target="_blank" rel="noopener">很可能是一名驻韩美军士兵</a>。不到一个月后，瓦格尼乌斯被<a href="https://krebsonsecurity.com/2024/12/u-s-army-soldier-arrested-in-att-verizon-extortions/" target="_blank" rel="noopener">逮捕</a>并在两起独立联邦案件中遭起诉，随后对所有指控认罪。 在今日西雅图的量刑听证会上，瓦格尼乌斯被判处近六年联邦监禁，并被令支付294,978美元赔偿金。 联邦检察官表示，瓦格尼乌斯的勒索行为得到了来自华盛顿州温哥华市、有长期网络犯罪史的28岁男子<strong>肯尼思·舒克曼</strong>的协助。2019年舒克曼<a href="https://krebsonsecurity.com/2019/09/satori-iot-botnet-operator-pleads-guilty/" target="_blank" rel="noopener">因运营<strong>Satori</strong>僵尸网络认罪</strong></a>——该僵尸网络由大量被入侵的物联网设备组成，曾被用于大规模分布式拒绝服务攻击。 瓦格尼乌斯的另外两名疑似共谋者仍面临与Snowflake数据窃取相关的指控：安大略省基奇纳市的<strong>康纳·莱利·穆卡</strong>（化名"Judische"）于2024年被捕并在<a href="https://krebsonsecurity.com/2026/08/canadian-man-pleads-guilty-in-snowflake-extortions/" target="_blank" rel="noopener">2026年8月认罪</a>；现居土耳其的美国公民<strong>约翰·埃林·宾斯</strong>则因涉嫌参与<a href="https://krebsonsecurity.com/2021/08/t-mobile-investigating-claims-of-massive-data-breach/" target="_blank" rel="noopener">2021年T-Mobile数据泄露事件</a>（导致至少7600万用户信息泄露）而被通缉。 Kiberphant0m还承认对受害者进行二次勒索，并威胁披露国家安全机密。就在穆卡被捕后——AT&T已向勒索团伙支付37万美元比特币赎金——Kiberphant0m在黑客论坛发布了据称属于时任当选总统唐纳德·特朗普和时任副总统卡玛拉·哈里斯的AT&T通话记录，以及据称从美国国家安全局窃取的系统架构图。 <strong>保罗·拉塞尔</strong>是<strong>国防部刑事调查局</strong>（DCIS）驻地负责人——DCIS是美国国防部监察长办公室下属刑事调查机构。拉塞尔表示，当DCIS收到持有保密许可的士兵涉嫌参与网络犯罪与勒索的情报后，便与FBI、陆军刑事调查部及美国特勤局联合开展调查。 “我们很少遇到现役保密级别士兵制造黑客工具并贩卖数据的情况，”拉塞尔说，“这种事并非日常发生，因此一旦出现就会立即调动所有合作机构。从一开始这就非常严重，因为案件独特性、内部威胁性质，以及我们对事态的不确定性。” 联邦检察官9月19日提交的<a href="https://krebsonsecurity.com/wp-content/uploads/2026/09/wagenius-sentencingmemo.pdf" target="_blank" rel="noopener">量刑备忘录</a>（PDF）指出，尽管瓦格尼乌斯立即认罪且表现出高度配合，但近期被发现试图寻找<strong>联邦监狱局</strong>（BOP）计算机网络的安全漏洞。备忘录显示，瓦格尼乌斯在羁押候审期间违反BOP计算机使用政策，试图探查BOP计算机系统的漏洞。 政府备忘录记载：“根据BOP记录，2025年9月左右，瓦格尼乌斯利用其他囚犯的电子邮件系统，要求收件人提示商用AI工具提供‘[W]indows 10企业版权限提升与绕过存在哪些CVE漏洞’以及‘[p]rovide每个CVE的编号及可实际运行的脚本代码……不得省略代码’。” 备忘录显示，不到一周后，瓦格尼乌斯使用另一个囚犯邮箱请求收件人提示AI工具“[p]rovide <a href="https://nvd.nist.gov/vuln/detail/cve-2023-45208" target="_blank" rel="noopener">CVE-2023-45208</a>的逐步利用方法、相关代码（若有），若无现有代码则自行编写，务必详细描述所有细节。” CVE-2023-45208是D-Link网络设备存在三年的“命令注入”漏洞。 同月，瓦格尼乌斯再次要求收件人询问AI工具：“如何在监狱环境中使用小卖部物品或易得材料/工具制作天线以改善/制作天线来扩展无线电接收？” 联邦检察官称，瓦格尼乌斯还要求收件人研究越狱方法。 量刑备忘录指出：“在多起事件中，瓦格尼乌斯将AI查询伪装成其正在撰写的书中问题。这是常见的‘提示注入’手法，攻击者通过精心设计的欺骗性输入绕过商用AI工具的安全限制——这些工具本应避免输出可利用计算机漏洞的恶意代码。” 检方告知法庭，目前没有证据表明瓦格尼乌斯已掌握如何利用或部署他正在研究的BOP系统漏洞。