Бывший солдат армии США признался в масштабных хакерских атаках на AT&T и Verizon

В прошлом году Вагениус был арестован и обвинен в причастности к взлому двух крупных операторов связи. AT&T сообщила, что взлом позволил получить доступ почти ко всем телефонным записям клиентов, включая историю звонков и текстовых сообщений за шестимесячный период в 2022 году. Более 110 миллионам клиентов было отправлено уведомление о взломе, поскольку их данные были затронуты. Verizon также сообщила о краже значительного объема журналов вызовов клиентов.

Считается, что оба взлома, в которых участвовал Вагениус, связаны с Snowflake, поставщиком облачных услуг и анализа данных. Предполагается, что Вагениус и его предполагаемые сообщники смогли получить доступ к данным из AT&T, Verizon и более 160 других компаний, включая Ticketmaster и LendingTree, через незащищенные учетные записи, имевшие доступ к учетным записям клиентов Snowflake. Прокуроры утверждают, что хакеры получили доступ ко всему: от номеров социального страхования и номеров водительских прав до паспортных данных и банковской информации.

По делу о взломе Snowflake также были предъявлены обвинения еще двум лицам: Коннору Мука и Джону Биннсу. Согласно данным Министерства юстиции, они смогли украсть «миллиарды конфиденциальных записей клиентов» и успешно использовали этот доступ для вымогательства у трех жертв, которые в конечном итоге заплатили хакерам не менее 36 биткойнов (на момент выплаты это оценивалось в $2,5 миллиона). Их кампания по вымогательству проходила с ноября 2023 года по октябрь 2024 года, незадолго до того, как им были предъявлены обвинения и они были арестованы.