一名 20 歲的美國陸軍士兵被認為是為此負責
和
違規行為已被聯邦當局逮捕。
Cameron John Wagenius 被認為是網路別名「Kiberphant0m」背後的網路犯罪分子。
據稱，他出售並洩漏了從公司竊取的客戶通話記錄。美國電話電報公司和威瑞森公司。他先前承認入侵了至少 15 家電信公司。
他也誇耀自己發帖美國電話電報公司當選總統唐納德·J·川普和副總統卡馬拉·哈里斯的線上通話記錄，並威脅要洩露所有總統政府通話記錄，並在線上上傳美國國家安全局的「資料模式」。
Wagenius/Kiberphant0m 也成為目標威瑞森公司客戶，提供從一鍵通 (PTT) 客戶竊取的通話記錄。他還提供了一項 SIM 卡交換服務，目標是威瑞森公司PTT 使用者。
此外，他還維護了一個殭屍網絡，用於分散式阻斷服務 (DDoS) 攻擊，使網站和使用者離線。他還被指控出售美國國防承包商的遠端存取憑證。
瓦格紐斯於 12 月 20 日在德克薩斯州的軍事基地附近被捕。
根據
克雷布斯論安全起訴書不包含任何可識別的細節或提及駭客事件，但與瓦格紐斯的母親艾莉西亞·羅恩的對話讓一切都暴露無遺。
羅恩透露，她的兒子
，一名 25 歲的網路犯罪分子，網名為「Judische」。他還使用過其他名字，包括“Waifu”、“Meowist”和“Nyakuza”。他於 10 月底因從雲端數據公司擁有帳戶的多家公司竊取資料並勒索而被捕。
。
Moucka 和駭客 John Binns 被指控盜竊 500 億美元美國電話電報公司11 月份的通話和簡訊記錄。
。
據稱，Judische 將他竊取的資料外包給了 Wagenius 和其他不良行為者。
這解釋了為什麼Wagenius 並未被指控直接針對 Snowflake 或美國電話電報公司。相反，他被指控犯有兩項罪行，涉及非法收集和試圖共享機密電話記錄。
網路安全公司 Unit 221B 的首席研究官艾莉森·尼克森 (Allison Nixon) 在揭露 Kiberphant0m 和 Judische 的身份方面也發揮了關鍵作用，並因此受到他們的騷擾。