Voják americké armády dostal 70 měsíců vězení za hack dat 100 milionů zákazníků AT&T

Dvaadvacetiletý voják americké armády Cameron John Wagenius byl 25. září 2026 odsouzen k 70 měsícům federálního vězení za hackerský útok, který v roce 2024 zasáhl data více než 100 milionů zákazníků společnosti AT&T. Vedle trestu odnětí svobody musí Wagenius uhradit škodu ve výši téměř 300 000 dolarů.

Wagenius sloužil v armádě Spojených států a byl umístěn v Jižní Koreji. Podle vyšetřovatelů zneužil svého přístupu a technických znalostí k proniknutí do systémů AT&T, odkud odcizil rozsáhlé množství citlivých zákaznických dat. Případ vyšetřovaly společně Defense Criminal Investigative Service (DCIS), FBI, Army Criminal Investigation Division a americká Tajná služba.

Na útoku se podle obžaloby podíleli i další lidé, konkrétně Kenneth Schuchman z Vancouveru ve státě Washington, Conor Riley Moucka z kanadského Kitcheneru v Ontariu a John Erin Binns, který v současnosti žije v Turecku. Skupina měla data získaná neoprávněným přístupem nabízet k prodeji, čímž si však vydělala jen zhruba 1 500 dolarů – částku nepoměrně nižší, než jaké škody útok způsobil.

Součástí případu bylo i vydírání společnosti AT&T. Firma měla útočníkům zaplatit výkupné ve výši 370 000 dolarů v bitcoinech výměnou za smazání odcizených dat. Obžaloba stavěla případ na trojici hlavních bodů – hackingu, vydírání a ohrožení národní bezpečnosti, vzhledem k tomu, že šlo o vojáka aktivně sloužícího v zahraničí.

Na možné hrozby spojené s tímto případem upozornil již v listopadu 2025 server KrebsOnSecurity, který se dlouhodobě věnuje kybernetické bezpečnosti a informoval o vyšetřování dříve, než byly zveřejněny podrobnosti obžaloby.

Zajímavostí případu je, že Wagenius se během čekání na rozsudek pokusil o další neoprávněnou činnost – konkrétně o zneužití počítačových systémů federálního vězeňského úřadu (BOP), ve kterém byl v té době umístěn. Tento pokus dokládá, že i po zadržení se obviněný snažil pokračovat v podobné činnosti, což soud zohlednil při rozhodování o délce trestu.

Případ patří mezi nejvýznamnější kauzy spojené s kybernetickou bezpečností v americké armádě posledních let. Poukazuje na rizika spojená s přístupem vojenského personálu k citlivým datům a na potenciální propojení mezi vojenskými informacemi a komerčními systémy, jako jsou telekomunikační sítě. Skutečnost, že Wagenius sloužil v Jižní Koreji – v oblasti se strategickým významem pro americkou obranu – zvýšila závažnost obvinění týkajícího se ohrožení národní bezpečnosti.

Rozsáhlý únik dat u AT&T v roce 2024 patřil mezi největší bezpečnostní incidenty v telekomunikačním sektoru v USA a dotkl se desítek milionů zákazníků po celé zemi. Aktuální rozsudek uzavírá dlouhé vyšetřování, do něhož byly zapojeny hned čtyři federální instituce, a potvrzuje, že útok byl výsledkem koordinované činnosti více osob působících jak ve Spojených státech, tak v zahraničí.