L'ex soldato statunitense Cameron Wagenius è colpevole di hacking e estorsione alle telecomunicazioni

Un ex soldato dell'esercito americano, Cameron John Wagenius, 21 anni, si è dichiarato colpevole di aver pianificato un piano informatico su larga scala. Il piano prevedeva l'hacking di aziende di telecomunicazioni, tra cui AT&T e Verizon , il furto di informazioni private dei clienti e la successiva minaccia di divulgare pubblicamente questi dati sensibili a meno che non fossero state pagate ingenti somme di denaro.

Questo importante sviluppo è stato annunciato dal Dipartimento di Giustizia il 15 luglio 2025, evidenziando gli sforzi in corso per combattere la criminalità informatica.

Tra aprile 2023 e 18 dicembre 2024, Wagenius, operando con lo pseudonimo online "kiberphant0m", ha cospirato con altri per colpire almeno dieci organizzazioni. Il loro metodo prevedeva l'ottenimento delle credenziali di accesso a reti informatiche sicure, in parte tramite uno strumento di hacking chiamato SSH Brute. Le credenziali rubate venivano poi condivise e discusse in chat di gruppo crittografate su Telegram . È stato rivelato che questa attività illecita è continuata anche mentre Wagenius prestava servizio nell'esercito statunitense.

Dopo aver violato con successo le reti e rubato dati, il gruppo si è dedicato a estorsioni , chiedendo risarcimenti. Ha reso pubbliche informazioni rubate su noti forum dedicati alla criminalità informatica come BreachForums e XSS.is , chiedendo migliaia di dollari in cambio di dati sensibili.

In alcuni casi, sono riusciti a vendere con successo i dati rubati e li hanno persino utilizzati per compiere altre frodi, tra cui il SIM-swapping , una tecnica in cui i criminali ingannano gli operatori di telefonia mobile inducendoli a trasferire il numero di telefono della vittima su una nuova scheda SIM sotto il loro controllo, consentendo loro di intercettare chiamate e messaggi e di aggirare misure di sicurezza come l'autenticazione a due fattori (2FA) per gli account bancari e dei social media. In totale, Cameron Wagenius, precedentemente di stanza in Texas, e i suoi complici hanno tentato di estorcere almeno 1 milione di dollari alle loro vittime.

Cameron Wagenius si è dichiarato colpevole di molteplici accuse federali, tra cui cospirazione per commettere frode telematica (uso di comunicazioni elettroniche, come e-mail, per frodare denaro/proprietà a qualcuno), estorsione a scopo di frode informatica (minaccia di danneggiare o esporre dati ottenuti illegalmente) e furto di identità aggravato (uso consapevole dell'identità di un altro individuo senza permesso mentre si commettono reati federali gravi).

La sua condanna è prevista per il 6 ottobre. Cameron Wagenius rischia una pena massima di 20 anni di carcere per associazione a delinquere finalizzata alla frode telematica, fino a cinque anni per estorsione finalizzata alla frode informatica e una pena obbligatoria di due anni per furto d'identità aggravato, da scontare consecutivamente a qualsiasi altra pena detentiva. In precedenza, si era dichiarato colpevole di due capi d'imputazione per trasferimento illecito di informazioni riservate sui tabulati telefonici in un caso separato e correlato.

L'indagine è stata frutto della collaborazione tra l'FBI, l'Office of Inspector General's Defence Criminal Investigative Service (DCIS) del Dipartimento della Difesa, con l'assistenza della Criminal Investigative Division dell'esercito statunitense e di altre agenzie.