Взломщик признал вину в краже данных более чем у 165 клиентов Snowflake
Канадский гражданин Коннор Моука, 26 лет, признал вину во взломе более 165 компаний, хищении миллиардов записей и вымогательстве у нескольких корпораций и частных лиц. В среду Министерство юстиции США объявило о признании вины в пресс-релизе.
Моука обвинялся во взломе облачного провайдера Snowflake, что позволило ему и его сообщникам проникнуть к десяткам клиентов компании, включая AT&T, LendingTree и Ticketmaster. Моука похитил данные более 100 миллионов пользователей AT&T, в том числе записи звонков и сообщений, а также банковскую информацию, номера водительских удостоверений и номера социального страхования из других инцидентов безопасности.
На протяжении нескольких лет Моука и его сообщники получили более 2,5 млн долларов в виде выкупов. Хакер также получил около 500 тыс. долларов за продажу данных жертв на форумах для хакеров, таких как notorious BreachForums. Жертвы взломов Моуки и его сообщников понесли убытки в размере 9,5 млн долларов, согласно данным Министерства юстиции.
«Угрозы и методы повторного вымогательства Коннора Моуки были расчетливыми и хищническими, а его действия нанесли реальный вред своим жертвам, будь то компании, ставшие объектами кражи данных и вымогательств, или миллионы обычных людей, являющихся их клиентами», — заявил У. Майк Херрингтон, специальный агент ФБР, работавший по делу.
Моука, известный в интернете под псевдонимами Waifu и Judische, был задержан в Канаде в конце 2024 года, всего через несколько месяцев после инцидентов безопасности в Snowflake. В то время Остин Ларсен, старший исследователь кибербезопасности компании Mandiant от Google, который расследовал взломы Snowflake, назвал Моуку «одним из наиболее значимых» хакеров 2024 года.
Моука ожидает приговор 27 октября и может провести в тюрьме десятилетия.


