米兵、AT&TとVerizonへの恐喝で禁錮70ヶ月の実刑判決
U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions
米陸軍兵士キャメロン・ジョン・ワゲニウス(22歳)は、2024年にAT&Tの顧客1億人以上のモバイル通話・テキストメタデータを不正入手し、複数の通信会社にハッキングを行った罪で、連邦刑務所に70ヶ月(約6年)収監され、被害者への約30万ドルの損害賠償を命じられた。ワゲニウスは韓国の米陸軍基地に駐留中、「Kiberphant0m」というサイバー犯罪者のペルソナを使用し、クラウドデータストレージサービスSnowflakeの複数の顧客から、露出した認証情報や多要素認証(MFA)が強制されていなかったアカウントからデータをダウンロードした。彼はVerizonのPush-to-Talk事業を含む十数社の通信会社にハッキングし、盗んだデータを公開しないことと引き換えに公然と恐喝した。共謀者にはケネス・シュッフマン、コナー・ライリー・ムッカ、ジョン・エリン・ビンズらがおり、彼らも起訴されている。ワゲニウスはAT&Tから37万ドルのビットコイン身代金を受け取った後も、トランプ前大統領やハリス副大統領の通話記録とされるものを公開した。彼は刑務所内でAIツールを利用して、Bureau of Prisons(BOP)のコンピュータネットワークの脆弱性を調査しようとしたことも明らかになっている。ワゲニウスの恐喝による金銭的成功は限定的だったが、多数の個人、米国企業、米国政府に重大な損害を与えたとされている。
- 米陸軍兵士キャメロン・ジョン・ワゲニウス(22歳)がAT&Tの顧客1億人以上のモバイル通話・テキストメタデータを不正入手した罪などで、連邦刑務所に70ヶ月(約6年)収監され、被害者へ約30万ドルの損害賠償を命じられた。
- ワゲニウスはクラウドデータストレージサービスSnowflakeの複数顧客から、露出した認証情報や多要素認証(MFA)が強制されていなかったアカウント経由でデータをダウンロードしていた。
- VerizonのPush-to-Talk事業を含む十数社の通信会社にハッキングし、盗んだデータを公開しないことと引き換えに公然と恐喝していた。
- ワゲニウスはAT&Tから37万ドルのビットコイン身代金を受け取った後、トランプ前大統領やハリス副大統領の通話記録とされるものを公開した。
- 収監中にAIツールを利用して、Bureau of Prisons(BOP)のコンピュータネットワークの脆弱性を調査しようとしたことが明らかになった。
- 共謀者としてケネス・シュッフマン、コナー・ライリー・ムッカ、ジョン・エリン・ビンズらが起訴されている。
Snowflakeの顧客アカウントが露出した認証情報やMFA未適用を突かれて侵害され、AT&Tの1億人超のメタデータが窃取された事例は、クラウドデータ基盤における認証・アクセス管理の脆弱性が事業リスクに直結することを示す。ID/アクセス管理、MFA、データガバナンス関連のセキュリティ投資需要の持続を示唆する一方、通信キャリアやクラウド事業者にとっては規制・賠償・レピュテーションのコスト増要因となる。MFA未適用という基本的な運用欠陥が大規模漏えいにつながった点は、エンタープライズ向けセキュリティ製品の導入余地を示す。