ทหารกองทัพสหรัฐฯ ได้รับการตัดสินจำคุก 70 เดือน และถูกสั่งให้ชดใช้เกือบ 300,000 เหรียญ ให้กับเหยื่อ หลังจากที่รับสารภาพว่าได้เจาะระบบโทรคมนาคมหลายแห่ง และขโมยข้อมูลเมตาของสายโทรศัพท์และข้อความของลูกค้า AT&T กว่า 100 ล้านราย ในปี 2024
ในอดีต ปี 2019 เขาเคยรับสารภาพเรื่องการใช้ Satori botnet ซึ่งเป็นเครือข่ายอุปกรณ์ IoT ที่ถูกแฮ็กเพื่อโจมตีแบบ DDoS ในระดับใหญ่ ขณะเดียวกันยังมีคดีของ John Erin Binns ที่ถูกหมายจับในตุรกี กรณีข้อมูลรั่วไหลของ T-Mobile ในปี 2021 ที่เปิดเผยข้อมูลส่วนตัวของลูกค้าอย่างน้อย 76 ล้านราย
บันทึกการพิพากษาที่ยื่นโดยอัยการในซีแอตเทิล ระบุว่า แม้ Wagenius จะรับสารภาพและให้ความร่วมมืออย่างดี แต่ล่าสุดเขาถูกจับได้ขณะพยายามค้นหาช่องโหว่ในเครือข่ายคอมพิวเตอร์ของ BOP โดยเขาใช้ระบบอีเมลของนักโทษอีกคนเพื่อขอให้ AI เชิงพาณิชย์ให้ข้อมูลเกี่ยวกับ CVE สำหรับการยกระดับสิทธิ์ใน Windows 10 Enterprise และขอสคริปต์ใช้งานจริง
ในเดือนเดียวกันนั้น Wagenius ยังอ้างว่าได้ขอให้ AI ช่วยในการออกแบบเสาอากาศในสภาพแวดล้อมเรือนจำ ซึ่งเป็นวิธีการที่เรียกว่า ‘prompt injection’ โดยผู้โจมตีป้อนข้อมูลหลอกลวงเข้าไปใน AI ที่ถูกตั้งโปรแกรมให้หลีกเลี่ยงการสร้างโค้ดที่เป็นอันตราย
ศัพท์ที่ควรรู้
- AT&T – บริษัทโทรคมนาคมที่ตกเป็นเหยื่อของการเจาะข้อมูลครั้งนี้
- Verizon – บริษัทโทรคมนาคมอีกแห่งที่ตกเป็นเป้าหมายของการเจาะข้อมูล
- Satori botnet – เครือข่ายอุปกรณ์ IoT ที่ถูกแฮ็กซึ่งถูกใช้ในการโจมตี DDoS
- DDoS attacks – การโจมตีแบบ Distributed Denial-of-Service ที่ใช้ทรัพยากรจำนวนมากโจมตีเป้าหมาย
- CVE – หมายเลขเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์
- Prompt injection – เทคนิคการโจมตีโดยการป้อนข้อมูลที่ออกแบบมาเพื่อหลอก AI ให้ทำงานตามคำสั่งที่ไม่พึงประสงค์
ที่มา: krebsonsecurity.com