文章总结： 美国陆军士兵瓦格纽斯因入侵AT&T等电信企业、窃取超1亿用户通信元数据并勒索，被判处70个月监禁。其利用云存储凭据泄露及未启用多因素认证等漏洞入侵，并曾试图利用AI工具寻找漏洞。此案凸显内部威胁与数据安全风险，建议企业强化多因素认证与内部人员监控。
综合评分： 78
文章分类： 威胁情报,数据泄露,恶意软件,漏洞分析,红队
美士兵因入侵AT&T、Verizon并敲诈勒索被判70个月监禁 曾窃取超1亿用户通信元数据
安全学习那些事儿
2026年9月27日 09:00
上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
2026年9月26日，美国一名陆军士兵因入侵多家电信企业、窃取超过1亿名AT&T用户的手机通话和短信元数据，并试图以公开数据相威胁实施勒索，于当地时间9月25日在西雅图联邦法院被判处70个月监禁，同时被责令向受害者支付294978美元赔偿金。
现年22岁的卡梅隆·约翰·瓦格纽斯曾驻扎在韩国一处美国陆军基地，并以“Kiberphant0m”为网络犯罪身份活动。他与至少三名同伙合作，利用部分大型企业在云数据存储服务Snowflake上的凭据泄露以及未启用多因素身份验证等安全问题，入侵并下载数据。Snowflake此后已经要求所有账户启用多因素身份验证。
2024年10月，Kiberphant0m在网络犯罪论坛上炫耀称，自己窃取了数千万名AT&T客户的通话和短信元数据。这类数据并不包括通信内容本身，而主要涉及电话号码、通信时间、通话持续时间以及通信双方号码等信息。Kiberphant0m还声称自己已经入侵全球十多家电信企业，其中包括Verizon的Push-to-Talk业务，并公开向这些企业勒索，要求对方支付赎金以换取不公开被盗数据。
2025年11月底，KrebsOnSecurity曾报道称，Kiberphant0m很可能就是一名驻扎在韩国的美国军人。不到一个月后，瓦格纽斯被捕，并因两起独立的联邦刑事案件受到起诉，随后迅速对两案中的全部罪名认罪。
美国联邦检察官表示，瓦格纽斯在实施勒索过程中得到了28岁的华盛顿州温哥华居民肯尼斯·舒赫曼协助。舒赫曼此前已经有较长的网络犯罪记录。2019年，他曾承认运营Satori僵尸网络。该僵尸网络由大量遭入侵的物联网设备组成，并被用于发动大规模分布式拒绝服务攻击。
瓦格纽斯的另外两名涉嫌同谋目前也因Snowflake数据盗窃案面临刑事指控。其中，来自加拿大安大略省基奇纳的康纳·莱利·穆卡，网络身份为“Judische”，于2024年被捕，并在2026年8月认罪。另一人约翰·埃林·宾斯是一名目前居住在土耳其的美国人，同时也是2021年T-Mobile数据泄露案的通缉对象。那起事件导致至少7600万名T-Mobile客户的个人信息遭到泄露。
Kiberphant0m还承认曾对受害企业进行二次勒索，并威胁公开所谓的国家安全机密。在穆卡被捕后不久，AT&T此前已经向这一勒索团伙支付了37万美元比特币赎金，但Kiberphant0m随后仍在黑客论坛上发布了其声称属于当时美国候任总统唐纳德·特朗普以及当时副总统卡玛拉·哈里斯的AT&T通话记录，同时还公布了据称从美国国家安全局窃取的系统图纸。
美国国防部监察长办公室下属国防刑事调查局负责调查此案的驻地负责人保罗·拉塞尔表示，当该机构获悉一名拥有秘密级安全许可的现役军人可能参与网络犯罪和勒索活动后，国防刑事调查局立即与联邦调查局、美国陆军刑事调查司以及美国特勤局展开联合调查。
拉塞尔表示，这起案件之所以格外严重，是因为涉案人员不仅是一名现役军人，还拥有秘密级安全许可，同时涉嫌自行制作黑客工具并交易被盗数据。在调查人员看来，这属于性质特殊的内部安全威胁，因此相关机构从一开始就高度重视。
不过，瓦格纽斯在认罪后虽然表现出了高度合作态度，却并没有完全停止网络安全相关活动。美国联邦检察官9月19日提交给西雅图法院的量刑备忘录显示，他在等待判刑期间甚至试图寻找美国联邦监狱局计算机网络中的安全漏洞。
根据监狱局记录，2025年9月左右，瓦格纽斯借用另一名囚犯的电子邮件系统，让对方要求某款商业人工智能工具提供Windows 10 Enterprise权限提升和绕过安全机制相关的CVE漏洞信息，并要求人工智能生成每一个漏洞对应的可实际运行脚本，而且不得省略代码。
不到一周后，瓦格纽斯又通过另一名囚犯的电子邮件账户，让对方要求人工智能工具详细介绍CVE-2023-45208的利用方法，并在没有现成代码的情况下自行生成代码。CVE-2023-45208是一项存在于D-Link网络设备中的命令注入漏洞，已经存在约三年。
同月，瓦格纽斯还要求对方利用人工智能研究如何在监狱环境中利用食堂商店能够购买的物品或随手可获得的工具制作天线，以改善或扩大无线电接收范围。此外，检察官还表示，他曾要求对方研究如何逃离监狱。
在部分情况下，瓦格纽斯将这些人工智能查询包装成自己正在创作一本书所需要的研究内容。检方认为，这种做法属于一种常见的“提示注入”手段，即通过刻意设计的欺骗性输入，让原本被设置为拒绝提供恶意代码的商业人工智能工具输出攻击者想要的信息。
不过，联邦政府也承认，目前没有证据表明瓦格纽斯最终成功利用或部署了这些漏洞。面对询问时，他表示自己只是研究“潜在漏洞”，目的是向联邦监狱局提供相关信息。
值得注意的是，尽管瓦格纽斯所窃取的AT&T以及其他电信公司的数据具有极高的潜在经济价值，但他的网络犯罪活动实际上并没有赚到多少钱。检方量刑备忘录称，他通过出售被盗数据获得的总收入只有大约1500美元。
联邦检察官在量刑文件中指出，瓦格纽斯虽然没有成为一个经济上特别成功的网络犯罪分子，但他的行为仍然给大量个人受害者、美国企业以及美国政府造成了严重损害。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全学习那些事儿 《美士兵因入侵AT&T、Verizon并敲诈勒索被判70个月监禁 曾窃取超1亿用户通信元数据》