Сотрудники Министерства юстиции США задержали 21-летнего военнослужащего Кэмерона Джона Вагениуса, который занимался киберпреступлениями в период службы в Южной Корее и Техасе. По данным следствия, в 2024 году он участвовал во взломах телекоммуникационных компаний, вымогал деньги за неразглашение украденных данных и пытался связаться с иностранной разведкой. Одним из факторов, упростивших расследование, стали его собственные поисковые запросы — в частности, о побеге из армии США и возможной эмиграции в Россию.
Кэмерон Джон Вагениус — американский военнослужащий, который в 2024 году помогал взламывать телеком-компании, красть данные о звонках Дональда Трампа и Камалы Харрис, а затем публиковал это под псевдонимом kiberphant0m. Он пытался шантажировать эти компании, требуя $500 тыс. и угрожая, что «слит ещё больше, если не заплатят». Часть данных он уже выложил на BreachForums.
Казалось бы — классическая схема. Но весь его «план» развалился с первого же шага. Вагениус не только сохранял компромат прямо на своих устройствах, но и, как отмечается в материалах дела, вел крайне прямолинейную переписку с сообщниками в Telegram и открыто публиковал детали операций на хакерских форумах. Более того, он даже рассылал письма на адреса, которые, как он думал, принадлежат разведке одной из иностранных держав (в частности, «Country-1», под которым вероятно имеется в виду Россия), предлагая купить украденную информацию.
Но апофеозом глупости стали его поисковые запросы в Google:

«можно ли считать хакерство государственной изменой»
«куда сбежать из армии США, чтобы не экстрадировали»
«дефекторы из армии США в Россию»
«посольство России в Вашингтоне»

Никакого OPSEC, никакой маскировки. Просто парень, который думал, что его не поймают, если он будет использовать VPN и писать заголовки в стиле «я всё равно получу, что хочу».
После первого изъятия техники 4 декабря 2024 года его командир запретил ему использовать любую электронику. 7 декабря Вагениус купил себе новый ноутбук, установил VPN и продолжил хакерскую деятельность. Его задержали 20 декабря, предъявив целый букет обвинений, от незаконного доступа к данным до вымогательства.