黑客承认窃取超过 165 个 Snowflake 客户的数据

26 岁的加拿大公民 Connor Moucka 承认对超过 165 家公司进行了黑客攻击，窃取了数十亿条记录，并勒索了多家公司和个人。周三，美国司法部在新闻稿中宣布认罪。 Moucka 被指控入侵云提供商 Snowflake，这使得他和他的同谋侵入了该公司的数十家客户，包括 AT&T、LendingTree 和 Ticketmaster。 Moucka 窃取了 1 亿多 AT&T 客户的数据，包括通话和短信记录，以及银行信息、驾驶执照号码和其他泄露的社会安全号码。多年来，Moucka 及其同伙收到了超过 250 万美元的赎金。该黑客还因在臭名昭著的 BreachForums 等黑客论坛上出售受害者数据而获得约 50 万美元。据司法部称，Moucka 及其同伙黑客攻击的受害者蒙受了 950 万美元的损失。 “康纳·穆卡的威胁和再勒索策略是经过精心策划和掠夺性的，他的行为对受害者造成了真正的伤害，无论他们是盗窃和勒索的目标公司，还是数以百万计的普通民众，”负责此案的联邦调查局特工 W·迈克·赫林顿 (W. Mike Herrington) 说。 Moucka，在网上被称为 Waifu 和 Judische，于 2024 年底在加拿大被捕，就在 Snowflake 违规事件发生几个月后。当时，谷歌网络安全公司 Mandiant 的高级研究员 Austin Larsen 一直在调查 Snowflake 黑客事件，他表示 Moucka 是 2024 年“最有影响力的”黑客之一。Moucka 定于 10 月 27 日被判刑，将面临数十年的监禁。