Cựu binh sĩ Mỹ lĩnh án 70 tháng tù vì hack AT&T và Verizon

Một cựu binh sĩ Lục quân Mỹ vừa bị tuyên án 70 tháng tù giam vì tội xâm nhập trái phép vào hệ thống của các nhà mạng AT&T và Verizon, đồng thời rò rỉ dữ liệu chi tiết cuộc gọi của một quan chức chính phủ. Đối tượng còn bị buộc phải bồi thường gần 295.000 USD cho các hành vi phạm tội kéo dài gần hai năm.

Đối tượng và hành vi phạm tội

Theo hồ sơ tòa án, Cameron John Wagenius, 22 tuổi, cựu binh sĩ Lục quân Mỹ, đã xâm nhập vào cơ sở dữ liệu của các nhà mạng không dây để lấy cắp thông tin nhạy cảm và tống tiền nạn nhân. Các hành vi phạm tội diễn ra từ tháng 4 năm 2023 đến tháng 12 năm 2024, trong thời gian đối tượng đang tại ngũ.

Đối tượng hacker bị kết án tù

Theo tài liệu của tòa, vào tháng 11 năm 2024, Wagenius đã công khai tiết lộ hồ sơ chi tiết cuộc gọi mật của một quan chức chính phủ và đe dọa sẽ tung ra thêm nhiều dữ liệu mật khác. Đối tượng hoạt động dưới biệt danh trực tuyến "kiberphant0m" và câu kết với nhiều người khác nhằm lừa đảo ít nhất 10 tổ chức.

Thủ đoạn tấn công và tống tiền

Nhóm tội phạm mạng đã sử dụng công cụ SSH Brute và các công cụ khác để lấy thông tin đăng nhập của các hệ thống mục tiêu. Từ đó, chúng truy cập vào hệ thống của nạn nhân, trích xuất dữ liệu rồi tống tiền trên cả các diễn đàn riêng tư lẫn công khai, đe dọa sẽ công bố thông tin bị đánh cắp.

Nhóm tội phạm còn bán một phần dữ liệu đánh cắp được qua các diễn đàn tội phạm mạng, và sử dụng số còn lại cho các hoạt động gian lận khác.

Theo tài liệu tòa án, những kẻ đồng phạm đã cố gắng tống tiền các tổ chức nạn nhân với số tiền ít nhất 1 triệu USD.

Quá trình điều tra và tuyên án

Wagenius bị bắt vào tháng 12 năm 2024. Đến tháng 2 năm 2025, đối tượng thừa nhận trước tòa về việc chia sẻ hồ sơ điện thoại mật. Đến tháng 7 năm 2025, anh ta nhận tội âm mưu lừa đảo qua mạng và các tội danh tống tiền.

Ngoài án tù 70 tháng, Wagenius còn bị yêu cầu bồi thường 294.978 USD.

Mạng lưới đồng phạm rộng lớn

Các đồng phạm của Wagenius bao gồm Connor Riley Moucka, quốc tịch Canada, còn được biết đến với biệt danh Judische, và John Erin Binns, công dân Mỹ. Cả hai đều liên quan đến các vụ hack AT&T, T-Mobile và chiến dịch tấn công Snowflake ảnh hưởng đến hàng trăm tổ chức.

Minh họa về an ninh mạng

Moucka đã nhận tội vào tháng 8. Vụ việc này là một phần trong làn sóng tấn công mạng ngày càng gia tăng nhắm vào các nhà cung cấp dịch vụ viễn thông và nền tảng lưu trữ đám mây trên toàn cầu.

Bài học cho người dùng và doanh nghiệp

Vụ án là lời cảnh tỉnh về mức độ nguy hiểm của các cuộc tấn công dựa trên thông tin đăng nhập bị đánh cắp. Đối với các doanh nghiệp, đặc biệt là các nhà mạng và nhà cung cấp dịch vụ đám mây, việc triển khai xác thực đa yếu tố (MFA), giám sát truy cập bất thường và quản lý chặt chẽ khóa SSH là những biện pháp tối thiểu cần thiết để phòng ngừa.

Với người dùng cá nhân, các chuyên gia khuyến nghị không tái sử dụng mật khẩu giữa các dịch vụ, đồng thời cảnh giác với các dịch vụ viễn thông và lưu trữ đám mây khi chia sẻ dữ liệu nhạy cảm.