Cameron John Wagenius ist am 25. September 2026 zu siebzig Monaten Haft und 294.978 Dollar Wiedergutmachung verurteilt worden. Der 22-jährige frühere US-Soldat war zuletzt in Texas stationiert. Er hatte sich in zwei verbundenen Verfahren wegen Cyberdelikten und der unrechtmäßigen Weitergabe vertraulicher Telefonverbindungsdaten schuldig bekannt. Die Untersuchung betraf Datenzugriffe bei Telekommunikationsunternehmen und Erpressungsversuche gegen die betroffenen Organisationen. Die verhängte Haftdauer beträgt fünf Jahre und zehn Monate; sie ist von den geforderten Lösegeldern und dem gesonderten Wiedergutmachungsbetrag zu unterscheiden.
Cameron Wagenius: Angriffe während des aktiven Militärdienstes
Nach den Gerichtsunterlagen arbeitete Wagenius zwischen April 2023 und dem 18. Dezember 2024 mit anderen zusammen, um mindestens zehn Organisationen zu betrügen. Die Beteiligten beschafften Zugangsdaten zu geschützten Computernetzen und nutzten diese für unerlaubte Zugriffe. Wagenius war in diesem Zeitraum noch im aktiven Dienst der Army. Der Bericht nennt keine konkreten Konten, Passwörter oder Angriffsbefehle. Seine militärische Stellung ist ein dokumentierter Hintergrund des Verfahrens, kein Beleg dafür, dass die Army selbst die Angriffe beauftragt hätte.
Gestohlene Zugänge und Zusammenarbeit im Netz
Er verwendete Onlinekonten unter dem Namen kiberphant0m. Die Beteiligten tauschten gestohlene Zugangsdaten aus und besprachen ihre Aktivitäten in Nachrichtengruppen. Wagenius wirkte nach der Veröffentlichung an der Entwicklung eines Hackingwerkzeugs mit. Die technische Bezeichnung allein ist für das Verständnis der Verantwortung nicht erforderlich. Maßgeblich ist der dokumentierte Beitrag zu unbefugten Zugriffen und zur anschließenden Verwertung der Informationen. Praktische Details zur Umgehung von Zugangsschutz werden nicht wiedergegeben.
Erpressung und Verkauf von Daten
Nach dem Diebstahl erpressten die Beteiligten Organisationen sowohl direkt als auch öffentlich. Sie drohten, Daten in Cybercrime-Foren zu veröffentlichen, und boten gestohlenes Material teilweise zum Verkauf an. Nach den Gerichtsunterlagen wurden tatsächlich einige Daten verkauft. Außerdem wurden gestohlene Informationen für weitere Betrugshandlungen genutzt, darunter die Übernahme von Mobilfunkzuordnungen. Der Bericht beschreibt das Delikt auf dieser allgemeinen Ebene, ohne konkrete Verfahren oder Hinweise zur Nachahmung solcher Konto- und Rufnummernangriffe zu liefern.
Lösegeldforderungen sind keine gesicherten Zahlungen
Die Beteiligten versuchten insgesamt, mindestens eine Million Dollar von den Dateninhabern zu erpressen. Diese Zahl bezeichnet Forderungen, nicht nachgewiesene vollständige Lösegeldzahlungen. Auch sie ist nicht mit den 294.978 Dollar Wiedergutmachung gleichzusetzen, die das Gericht nun anordnete. Die Veröffentlichung enthält keine vollständige Gegenüberstellung aller geforderten, tatsächlich erhaltenen, verkauften oder zurückgezahlten Beträge. Eine eigenständige Bilanz mit vermeintlich exakt verbleibendem Gewinn wäre daher nicht belegt.
Telefonverbindungsdaten ohne Gesprächsinhalte
Im November 2024 veröffentlichte Wagenius zwei Beiträge mit vertraulichen Telefonverbindungsdaten eines Regierungsverantwortlichen und Angehöriger eines früheren Verantwortlichen. Die Quelle betont, dass es sich um Verbindungsdaten ohne Gesprächsinhalte handelte. Der Artikel nennt weder die privaten Personen noch Rufnummern, Kontakte oder die gestohlenen Datensätze. Die öffentliche Verfügbarkeit eines Leaks rechtfertigt keine erneute Verbreitung sensibler Angaben. Ein Beitrag deutete nach der Behördenbewertung auf Vergeltung für die damalige Festnahme eines anderen Cyberkriminellen hin.
Zwei getrennte Schuldbekenntnisse 2025
Am 5. März 2025 bekannte sich Wagenius im Western District of Washington in einem gesonderten Verfahren in zwei Punkten zur unrechtmäßigen Übertragung vertraulicher Telefondaten schuldig. Am 15. Juli folgten Schuldbekenntnisse wegen Betrugsverabredung, Erpressung im Zusammenhang mit Computerbetrug und schweren Identitätsmissbrauchs. Die beiden Daten und Verfahren sind auseinanderzuhalten. Die Quelle meldet weder einen hier zusätzlich abgeurteilten Spionagepunkt noch einen nachgewiesenen vollständigen Verkauf an einen ausländischen Nachrichtendienst. Weitergehende Äußerungen der Behörden werden nicht in zusätzliche Schuldsprüche umgeformt.
FBI und militärische Ermittlungsstellen
Die Ermittlungen führten FBI und Defense Criminal Investigative Service. Unterstützung kam von der Army Criminal Investigation Division, der Bundesstaatsanwaltschaft für den Western District of Texas und der National Security Cyber Section. Die Strafverfolgung übernahmen Louisa Becker, George Brown und Sok Tea Jiang für den Western District of Washington. Damit verbanden sich zivile Cyberermittlungen und die Aufklärung von Handlungen eines damals aktiven Soldaten. Allgemeine Erfolgszahlen der beteiligten Cyberabteilung sind keine zusätzlichen Schäden oder Opfer dieses konkreten Verfahrens.
Der veröffentlichte neue Stand ist die Strafentscheidung mit einer konkreten Zahlungspflicht. Die Anordnung der Wiedergutmachung bedeutet nicht, dass der Betrag bereits vollständig eingegangen wäre. Angaben zu einem exakten Entlassungstermin oder einer abschließenden Rechtsmittelentscheidung enthält die Mitteilung nicht. Für die Einordnung bleiben die zwei Schuldbekenntnis-Termine, die mindestens zehn betroffenen Organisationen und die dokumentierte Unterscheidung zwischen vertraulichen Verbindungsdaten und Gesprächsinhalten wesentlich.
