Ehemaliger US-Soldat Cameron Wagenius wegen Hackerangriffen auf Telekommunikationsnetze und Erpressung schuldig

Der 21-jährige ehemalige US-Soldat Cameron John Wagenius hat sich schuldig bekannt, einen groß angelegten Cyberangriff geplant zu haben. Der Plan sah vor, in Telekommunikationsunternehmen wie AT&T und Verizon einzudringen, private Kundendaten zu stehlen und anschließend mit der Veröffentlichung dieser sensiblen Daten zu drohen, wenn keine hohen Geldsummen gezahlt würden.

Diese bedeutende Entwicklung wurde vom Justizministerium am 15. Juli 2025 angekündigt und unterstreicht die laufenden Bemühungen zur Bekämpfung der Cyberkriminalität.

Zwischen April 2023 und dem 18. Dezember 2024 konspirierte Wagenius, der unter dem Online-Pseudonym „kiberphant0m“ operierte, mit anderen, um mindestens zehn Organisationen ins Visier zu nehmen. Ihre Methode bestand darin, sich Zugangsdaten für sichere Computernetzwerke zu verschaffen, unter anderem mithilfe eines Hacking-Tools namens SSH Brute. Die gestohlenen Zugangsdaten wurden dann in verschlüsselten Telegram- Gruppenchats geteilt und diskutiert. Es wurde bekannt, dass diese illegalen Aktivitäten auch während Wagenius‘ Dienst in der US-Armee fortgesetzt wurden.

Nachdem es der Gruppe gelungen war, in Netzwerke einzudringen und Daten zu stehlen, begann sie mit Erpressungen und forderte Zahlungen. Sie machte die gestohlenen Informationen öffentlich in bekannten Cybercrime-Foren wie BreachForums und XSS.is bekannt und verlangte Tausende von Dollar für die sensiblen Daten.

In einigen Fällen verkauften sie die gestohlenen Daten erfolgreich und nutzten sie sogar für andere Betrugsdelikte, darunter SIM-Swapping . Dabei bringen Kriminelle Mobilfunkanbieter dazu, die Telefonnummer eines Opfers auf eine neue SIM-Karte zu übertragen, die sie kontrollieren. So können sie Anrufe und SMS abfangen und Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung (2FA) für Bank- und Social-Media-Konten umgehen. Insgesamt versuchten Cameron Wagenius, der zuvor in Texas stationiert war, und seine Komplizen, ihren Opfern mindestens eine Million Dollar abzupressen.

Cameron Wagenius bekannte sich in mehreren Anklagepunkten des Bundes schuldig, darunter Verschwörung zum Überweisungsbetrug (Verwendung elektronischer Kommunikationsmittel wie E-Mails, um jemanden um Geld/Eigentum zu betrügen), Erpressung zum Zwecke des Computerbetrugs (Androhung, illegal erlangte Daten zu beschädigen oder preiszugeben) und schwerer Identitätsdiebstahl (wissentliche unbefugte Verwendung der Identität einer anderen Person bei der Begehung schwerer Bundesverbrechen).

Die Urteilsverkündung ist für den 6. Oktober geplant. Cameron Wagenius drohen bis zu 20 Jahre Haft wegen Verschwörung zum Überweisungsbetrug, bis zu fünf Jahre wegen Erpressung zum Zwecke des Computerbetrugs und eine obligatorische zweijährige Haftstrafe wegen schweren Identitätsdiebstahls, die im Anschluss an eine andere Gefängnisstrafe verbüßt werden muss. In einem anderen, damit zusammenhängenden Verfahren hatte er sich bereits in zwei Fällen der unrechtmäßigen Weitergabe vertraulicher Telefondaten schuldig bekannt.

Die Ermittlungen waren eine Gemeinschaftsarbeit des FBI, des Office of Inspector General des US-Verteidigungsministeriums und des Defence Criminal Investigative Service (DCIS) mit Unterstützung der Criminal Investigative Division der US-Armee und anderer Behörden.