אם ביצעתם פשע, אולי לא כדאי לחפש בגוגל את השאלות האלו

יש שאלות שלא שואלים – לפחות לא בציבור, או במנוע חיפוש שכל המידע האישי שלך שמור בו. את הלקח הזה למד קמרון ג'ון וגניוס בן ה-21 בדרך הקשה, כפי שנספר כאן בעזרת קלוד.

וגניוס, שהשתמש בכינוי "kiberphant0m" ברשת, הודה אתמול (שלישי) באשמה בקשירת קשר לביצוע הונאה, סחיטה הקשורה להונאת מחשבים וגניבת זהות בנסיבות מחמירות. הפעילות הפלילית התרחשה בין אפריל 2023 לדצמבר 2024 - תקופה שבה שירת בצבא האמריקאי.

החייל הצעיר ושותפיו התמחו בפריצה למסדי נתונים של חברות תקשורת, תוך שימוש בכלי פריצה הנקרא SSH Brute וכלים נוספים. הם השתמשו בקבוצות טלגרם להעברת נתוני כניסה גנובים ולתיאום פריצות. הם הספיקו לפגוע לפחות ב-10 ארגונים, וניסו לסחוט לפחות מיליון דולר מהקורבנות.

חיפושים מפלילים

מה שהופך את המקרה למוזר במיוחד הוא היסטוריית החיפושים של וגניוס. תוך כדי ביצוע הפשעים, הוא חיפש באינטרנט מידע על דרכים לערוק למדינות שאין להן הסכמי הסגרה עם ארצות הברית. בין החיפושים המדאיגים:

• "לאן אני יכול לערוק מצבא ממשלת ארה"ב, איזו מדינה לא תמסור אותי";
• "אנשי צבא אמריקאיים שערקו לרוסיה";
• "שגרירות רוסיה בוושינגטון הבירה";
• "האם פריצה יכולה להיות בגידה".

טראמפ ברשימת הקרבנות

החיפושים לא היו החלק המדאיג היחיד. וגניוס התרברב באינטרנט על הפריצות לחברות התקשורת, ואף פרסם רשומות שיחות השייכות לפקידים ציבוריים ובני משפחותיהם. על פי דיווחים, הפעילות כללה את חברות התקשורת הגדולות בארה”ב, AT&T ו-Verizon, והנתונים כללו יומני שיחות של דונלד טראמפ וקמלה האריס.

הוא ניסה אף למכור מידע גנוב לשירות ביון זר לפחות פעם אחת, מה שמעלה חשדות רציניים לגבי פגיעה בביטחון הלאומי. כל זה תוך כדי שירותו בצבא האמריקאי.

לאחר גניבת הנתונים, וגניוס וכנופיותו ביצעו סחיטה, הן באופן פרטי והן בפורומים ציבוריים. הם איימו לפרסם את הנתונים הגנובים בפורומי פשיעה דיגיטליים כמו BreachForums ו-XSS.is, אלא אם ישולם להם כופר. הם הציעו למכור נתונים גנובים תמורת אלפי דולרים, והצליחו למכור חלק מהם.

הכספים שהושגו מהפעילות הפלילית שימשו לביצוע הונאות נוספות, כולל SIM swapping – טכניקה שמאפשרת השתלטות על מספרי טלפון של קורבנות לצורך ביצוע התקפות נוספות.

העונש הצפוי

וגניוס עומד בפני עונש של עד 20 שנות מאסר על קשירת קשר לביצוע הונאה, עד 5 שנות מאסר על סחיטה הקשורה להונאת מחשבים, ומאסר חובה של שנתיים נוספות על גניבת זהות. בנוסף, הוא הודה בדיון קודם בשני סעיפי אישום נוספים של העברת מידע סודי על רשומות טלפון, שהעונש המקסימלי על כל אחת מהן הוא 5 שנות מאסר (בנוסף לקנסות כספיים). סה"כ, הוא עלול למצוא את עצמו בכלא ל-37 שנים – עד גיל 48.

מועד גזר הדין נקבע ל-6 באוקטובר.