{"id":904,"date":"2026-10-02T19:53:51","date_gmt":"2026-10-02T19:53:51","guid":{"rendered":"https:\/\/cybertica.cr\/?p=904"},"modified":"2026-10-02T19:53:51","modified_gmt":"2026-10-02T19:53:51","slug":"un-soldado-de-ee-uu-roba-datos-a-10-gigantes-tecnologicos-exige-un-millon-de-dolares-y-acaba-condenado-a-70-meses-de-carcel","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=904","title":{"rendered":"Un soldado de EE.UU. roba datos a 10 gigantes tecnol\u00f3gicos, exige un mill\u00f3n de d\u00f3lares y acaba condenado a 70 meses de c\u00e1rcel"},"content":{"rendered":"\n

Wagenius, un soldado de EE.UU., rob\u00f3\u00a0datos a 10 gigantes tecnol\u00f3gicos. Los delitos se produjeron entre abril de 2023 y diciembre de 2024 y parte de ellos tuvieron lugar mientras todav\u00eda estaba en servicio activo.
<\/a><\/p>\n\n\n\n

Credenciales robadas para entrar en las redes empresariales<\/h2>\n\n\n\n

La investigaci\u00f3n judicial permiti\u00f3 reconstruir parte del funcionamiento del grupo. Wagenius y sus colaboradores consiguieron credenciales que les permitieron acceder sin autorizaci\u00f3n a redes corporativas y bases de datos<\/strong>.<\/p>\n\n\n\n

Para conseguirlo utilizaron, entre otras herramientas, SSH Brute, cuyo desarrollo cont\u00f3 con la participaci\u00f3n del propio Wagenius. Los integrantes de la trama tambi\u00e9n recurrieron a Telegram para intercambiar credenciales y coordinar diferentes acciones.<\/p>\n\n\n\n

El objetivo no terminaba con el robo de informaci\u00f3n ya que una vez obtenidos los datos, comenzaba la fase de extorsi\u00f3n. \u201cTras el robo de datos, Wagenius y sus conspiradores extorsionaron a las organizaciones v\u00edctimas tanto en privado como en foros p\u00fablicos\u201d<\/em>, explic\u00f3 el Departamento de Justicia estadounidense.<\/p>\n\n\n\n

Las amenazas inclu\u00edan publicar la informaci\u00f3n sustra\u00edda en espacios utilizados por ciberdelincuentes como BreachForums y XSS.is si las compa\u00f1\u00edas no acced\u00edan a sus exigencias.<\/p>\n\n\n\n

Intentaron conseguir al menos un mill\u00f3n de d\u00f3lares<\/h2>\n\n\n\n

La informaci\u00f3n robada tambi\u00e9n se convirti\u00f3 en una mercanc\u00eda<\/strong>. Y es que, seg\u00fan el Departamento de Justicia, los implicados ofrecieron datos por miles de d\u00f3lares y consiguieron vender una parte.<\/p>\n\n\n\n

\u201cEn otros casos, conspiradores ofrecieron vender datos robados por miles de d\u00f3lares a trav\u00e9s de publicaciones en estos foros\u201d<\/em>, se\u00f1al\u00f3 el organismo estadounidense.<\/p>\n\n\n\n

El material obtenido sirvi\u00f3 adem\u00e1s para cometer otros fraudes, entre ellos operaciones de SIM swapping<\/strong>, una t\u00e9cnica mediante la cual los delincuentes consiguen controlar el n\u00famero telef\u00f3nico de una v\u00edctima.<\/p>\n\n\n\n

\u201cVendieron con \u00e9xito al menos parte de estos datos robados y tambi\u00e9n usaron estos datos para perpetuar otros fraudes, incluido el intercambio de SIM\u201d<\/em>, a\u00f1adi\u00f3 el Departamento de Justicia.<\/p>\n\n\n\n

En conjunto, \u201cWagenius y sus c\u00f3mplices intentaron extorsionar al menos un mill\u00f3n de d\u00f3lares a los propietarios de datos de v\u00edctimas\u201d<\/em>.<\/p>\n\n\n\n

AT&T y Verizon estuvieron entre sus objetivos<\/h2>\n\n\n\n

Wagenius se declar\u00f3 culpable en febrero de 2025 de delitos relacionados con los accesos a AT&T y Verizon, despu\u00e9s de ser acusado de dos cargos por transferencia ilegal de registros telef\u00f3nicos confidenciales.<\/p>\n\n\n\n

Meses despu\u00e9s, en julio de 2025, admiti\u00f3 tambi\u00e9n diferentes delitos relacionados con robo de identidad agravado, conspiraci\u00f3n para cometer fraude electr\u00f3nico y extorsi\u00f3n vinculada a fraude inform\u00e1tico<\/strong>.<\/p>\n\n\n\n

Aparte del tiempo en prisi\u00f3n, Wagenius deber\u00e1 pagar 294.978 d\u00f3lares en concepto de restituci\u00f3n por los da\u00f1os ocasionados<\/strong> mediante el acceso a bases de datos de compa\u00f1\u00edas de telecomunicaciones, la obtenci\u00f3n de registros sensibles y las posteriores extorsiones.<\/p>\n\n\n\n

Una trama relacionada con el robo de datos de Snowflake<\/h2>\n\n\n\n

El caso conecta adem\u00e1s con una campa\u00f1a mucho mayor contra organizaciones que utilizaban los servicios en la nube de Snowflake.<\/p>\n\n\n\n

Dos colaboradores de Wagenius, Connor Riley Moucka, conocido como \u2018Waifu\u2019 y \u2018Judische\u2019, y John Erin Binns, que utilizaba los alias \u2018irdev\u2019 y \u2018j_irdev1337\u2019, tambi\u00e9n fueron acusados en noviembre de 2024.<\/p>\n\n\n\n

Las autoridades los relacionaron con el robo de terabytes de informaci\u00f3n perteneciente a m\u00e1s de 165 organizaciones<\/strong>. Posteriormente, las v\u00edctimas recib\u00edan peticiones econ\u00f3micas para evitar que la informaci\u00f3n terminara publicada.<\/p>\n\n\n\n

Moucka fue detenido en Canad\u00e1 el 30 de octubre de 2024 a petici\u00f3n de Estados Unidos y en agosto de 2026 se declar\u00f3 culpable por su participaci\u00f3n en estos ataques.<\/p>\n\n\n\n

Cientos de millones de personas afectadas<\/h2>\n\n\n\n

Los incidentes vinculados a cuentas de Snowflake afectaron a compa\u00f1\u00edas y organizaciones como AT&T, Ticketmaster, Santander, LendingTree, Pure Storage, Advance Auto Parts y Neiman Marcus<\/strong>, entre otras.<\/p>\n\n\n\n

Algunas de las brechas alcanzaron dimensiones importantes, como es el caso de Ticketmaster, que lleg\u00f3 a relacionar el incidente con informaci\u00f3n correspondiente a 560 millones de clientes.<\/p>\n\n\n\n

Tras la sucesi\u00f3n de ataques, Snowflake anunci\u00f3 cambios destinados a reforzar la seguridad de las cuentas. Entre ellos figuraban la implantaci\u00f3n de autenticaci\u00f3n multifactor y el establecimiento de contrase\u00f1as de al menos 14 caracteres<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Wagenius, un soldado de EE.UU., rob\u00f3\u00a0datos a 10 gigantes tecnol\u00f3gicos. Los delitos se produjeron entre abril de 2023 y diciembre de 2024 y parte de ellos tuvieron lugar mientras todav\u00eda estaba en servicio activo. Credenciales robadas para entrar en las redes empresariales La investigaci\u00f3n judicial permiti\u00f3 reconstruir parte del funcionamiento del grupo. Wagenius y sus […]<\/p>\n","protected":false},"author":1,"featured_media":905,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-904","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=904"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/904\/revisions"}],"predecessor-version":[{"id":906,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/904\/revisions\/906"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/905"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}