AT&T、ベライゾンのハッキングスキャンダルに関与した疑いで米陸軍兵士が逮捕される

驚くべき、そして厄介な事件で、20歳の米陸軍兵士が、AT&Tやベライゾンなどの大手通信会社を標的としたサイバー犯罪活動で重要な役割を果たしたとして起訴された。12月20日にテキサス州フォートフッドで逮捕されたキャメロン・ジョン・ワゲニアスは、政府高官に関連するものを含む機密の電話記録を漏洩した疑いがある。

この逮捕は、悪名高いスノーフレーク攻撃を実行したハッキンググループに関連する、広範囲に及ぶサイバー犯罪活動に対する継続中の捜査の一環である。

「Kiberphant0m」の正体を暴く：サイバー犯罪者のペルソナ

ワゲニウスは、かつて韓国で勤務していた通信専門家で、Kiberphant0m という偽名で活動していた疑いがある。このオンライン名を使って通信システムに侵入し、機密データを盗んだとされている。報道によると、盗まれた情報には以下のものが含まれていた。

• ドナルド・トランプ前大統領とカマラ・ハリス副大統領の通話記録。
• 米国政府機関および緊急対応要員からの記録。
• 国家安全保障局 (NSA) にリンクされているとされるデータ。
• Verizon のプッシュツートーク (PTT) 顧客を対象とした SIM スワッピング サービス。

これらの活動に加えて、Kiberphant0m は 15 社以上の通信事業者をハッキングしたと主張し、分散型サービス拒否 (DDoS) ボットネットを運営していると自慢していました。

スノーフレークハッキングキャンペーンへのリンク

この逮捕は、スノーフレークハッキング作戦に米軍兵士が関与していたことを示唆した調査ジャーナリストのブライアン・クレブス氏の報告を受けてのものだ。この作戦では、アンハイザー・ブッシュ、オールステート、三菱などの大企業を含む数百の組織が侵害された。

クレブス氏は、ワゲニウス氏が10月に逮捕されたカナダ人ハッカー、コナー・ライリー・ムッカ氏の主要仲間であると特定した。「ジュディシェ」としても知られるムッカ氏は、ワゲニウス氏と共謀してスノーフレークの被害者から盗んだデータを販売した疑いがある。

恐ろしい展開では、Moucka の逮捕直後、Kiberphant0m は機密の通話記録を漏洩し、盗んだデータをBreachForumsなどのサイバー犯罪プラットフォームで販売するなど、活動をエスカレートさせました。

逮捕は最後ではないかもしれない

ワゲニウス氏は、スノーフレーク攻撃に関連して逮捕された3人目の人物となった。当局はこれまでに、ムーカ氏と、2021年のTモバイル情報漏洩に関与したハッカーのジョン・エリン・ビンズ氏を拘束している。ビンズ氏は現在トルコで拘留されている。

12月20日の起訴状では、ワゲニウス氏が機密の通話記録を販売および送信したとされているが、スノーフレーク運動における同氏の関与については詳細がほとんど明らかにされていない。しかし、ワゲニウス氏の母親の供述を含む追加証拠は、同氏がサイバー犯罪活動に関与していたことを裏付けているようだ。

増大する脅威

この逮捕は、内部からの脅威の急増と重要な通信ネットワークの脆弱性を浮き彫りにしている。ハッカーが機密データにアクセスするために通信事業者を狙うことが増えており、こうした侵害の影響は金銭的損失をはるかに超える。政府高官の通話記録の漏洩は、深刻な国家安全保障上のリスクとなる。

当局は主要容疑者の逮捕に断固たる措置を講じているが、スノーフレーク攻撃の規模は、特に機密性の高い通信を扱う分野において、サイバーセキュリティ対策を強化する必要性を浮き彫りにしている。

最後に

キャメロン・ジョン・ワゲニウスの逮捕は、サイバー犯罪に関与した場合の結末について強いメッセージを伝えている。しかし、これはまた、ますます巧妙化するハッキング活動に対する継続的な戦いを思い起こさせる厳粛な出来事でもある。スノーフレーク作戦に関連した複数の逮捕により、法執行機関は前進しているが、デジタルシステムの安全を確保し、機密データを保護するためのより広範な戦いは、まだまだ終わっていない。

サイバー犯罪者は自分たちは無敵だと思っているかもしれないが、この事件が示すように、彼らは一歩ずつ裁きを受けつつあるのだ。