الإجاباتمنشورقبل 5 أيامLast edited قبل 5 أيام38 المصادر

كونور موكا يعترف بسرقة بيانات 165 شركة عبر منصة Snowflake

كونور رايلي موكا (26 عامًا) من كيتشنر، أونتاريو، اعترف يوم 5 أغسطس 2026 بتهم الاحتيال الحاسوبي والاحتيال الإلكتروني وسرقة الهوية المشددة والتآمر، لاختراقه 165 شركة على الأقل كانت تستخدم منصة التخزين السحابي Snowflake. سرق موكا بيانات حساسة لأكثر من 100 مليون شخص، بما في ذلك سجلات 100 مليون عميل لـ AT&T وبيانات 560 م...

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

إجابة البحث

الوجبات السريعة الرئيسية

كونور رايلي موكا (26 عامًا) من كيتشنر، أونتاريو، اعترف يوم 5 أغسطس 2026 بتهم الاحتيال الحاسوبي والاحتيال الإلكتروني وسرقة الهوية المشددة والتآمر، لاختراقه 165 شركة على الأقل كانت تستخدم منصة التخزين السحابي Snowflake.
سرق موكا بيانات حساسة لأكثر من 100 مليون شخص، بما في ذلك سجلات 100 مليون عميل لـ AT&T وبيانات 560 مليون حساب على Ticketmaster.
حقق شخصيًا ما لا يقل عن 495,000 دولار من الابتزاز، بينما بلغ إجمالي عائدات العصابة حوالي 2.5 مليون دولار، وتكبدت الشركات الضحية خسائر مباشرة تجاوزت 9.5 مليون دولار.
لم يتم استغلال أي ثغرة أمنية في Snowflake نفسها؛ بل اعتمد الهجوم على بيانات اعتماد مسروقة لحسابات لم تكن محمية بالمصادقة متعددة العوامل (MFA).

Digital illustration representing the Snowflake data breach extortion campaign by Connor Moucka, showing cloud storage servers with broken lock icons and stolen data symbols. — What did Canadian hacker Connor Moucka (known online as Waifu and Judische) plead guilty to, including details of the Snowflake-related breaAI-generated editorial image representing the 2024 Snowflake customer credential-theft campaign.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What did Canadian hacker Connor Moucka (known online as Waifu and Judische) plead guilty to, including details of the Snowflake-related brea. Article summary: On August 5, 2026, **Connor Riley Moucka** (26, of Kitchener, Ontario, known online as "Waifu" and "Judische") pleaded guilty in U.S. federal court in Seattle to **computer fraud, wire fraud, aggravated identity theft, a. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

في الخامس من أغسطس 2026، أقر كونور رايلي موكا — البالغ من العمر 26 عامًا من كيتشنر، أونتاريو، والمعروف على الإنترنت بأسماء الحركة "Waifu" و"Judische" — بذنبه في محكمة فيدرالية أمريكية في سياتل بتهم الاحتيال الحاسوبي، والاحتيال الإلكتروني، وسرقة الهوية المشددة، والتآمر . يمثل إقراره بالذنب نهاية الفصل القانوني لواحدة من أكثر حملات سرقة بيانات الاعتماد والابتزاز تأثيرًا في عام 2024، والتي استهدفت عملاء مزود التخزين السحابي Snowflake بين شهري فبراير وأكتوبر 2024.

نطاق الاختراق

تم اختراق 165 مؤسسة كانت تستخدم منصة التخزين السحابي Snowflake . ومن المهم التأكيد على أنه لم يتم استغلال أي ثغرة أمنية في Snowflake نفسها — بل استخدم المهاجمون بيانات اعتماد دخول مسروقة لحسابات العملاء التي كانت تفتقر إلى المصادقة متعددة العوامل (MFA) .

تم سرقة بيانات تخص 100 مليون شخص على الأقل . وشملت السرقة سجلات المكالمات والرسائل النصية لأكثر من 100 مليون عميل من عملاء AT&T وبيانات العملاء ومعلومات الدفع من أكثر من 560 مليون حساب على Ticketmaster . ومن بين الضحايا البارزين الآخرين: Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, وState Farm .

أنواع البيانات المسروقة

شملت المعلومات المسروقة:

سجلات تاريخ المكالمات والرسائل النصية (الأرقام التي تم الاتصال بها، الطوابع الزمنية، مدد المكالمات — وليس محتوى الاتصالات)
معلومات بنكية، سجلات رواتب
أرقام الضمان الاجتماعي، أرقام رخص القيادة، أرقام جوازات السفر
أرقام تسجيل وكالة مكافحة المخدرات الأمريكية (DEA)
سجلات العملاء، بيانات الدفع، ومعلومات أخرى "شديدة الحساسية"

قامت المجموعة بتنزيل مليارات من سجلات العملاء الحساسة التي تبلغ مساحتها تيرابايتات من البيانات .

الفدية، مدفوعات الابتزاز، والخسائر المالية

حصيلة موكا الشخصية: حصل شخصيًا على ما لا يقل عن 495,000 دولار من ابتزاز الضحايا وبيع البيانات المسروقة في منتديات القرصنة . وفي إحدى الحالات، قام بابتزاز ضحية مرة أخرى باستخدام بيانات مسروقة لمسؤول حكومي وأفراد من عائلة مسؤول حكومي سابق .
إيرادات المخطط الإجمالية: حقق موكا والمتآمرون معه (بما في ذلك جون إيرين بينز وكاميرون جون واجينيوس) إجماليًا يقارب 2.5 مليون دولار من مدفوعات الابتزاز ومبيعات البيانات .
خسائر الشركات الضحية: أبلغت المؤسسات المتضررة بشكل جماعي عن خسائر مباشرة تجاوزت 9.5 مليون دولار، وهو رقم لا يشمل الخسائر التي لحقت بعملائها .
الطريقة: كانت المجموعة تسرق البيانات، ثم تهدد بنشرها أو بيعها ما لم يتم دفع فدية. تم ابتزاز ضحية واحدة على الأقل مرة ثانية بعد الدفعة الأولى .

العقوبة المحتملة

يواجه موكا عقوبة السجن لمدة تصل إلى 32 عامًا في السجن الفيدرالي . يتضمن ذلك حدًا أدنى إلزاميًا مدته سنتان بتهمة سرقة الهوية المشددة .
لم يتم تحديد موعد النطق بالحكم بعد حتى أغسطس 2026. كجزء من صفقة الإقرار بالذنب، وافق موكا على مصادرة الأصول بما في ذلك محافظ العملات المشفرة ومعدات الكمبيوتر المستخدمة في الجرائم .
ألقي القبض على موكا في كيتشنر، أونتاريو في أكتوبر 2024 وتم تسليمه إلى الولايات المتحدة في يوليو 2025 .

الخلاصة الرئيسية: قصة عن كلمات مرور مسروقة، وليس نقاط ضعف برمجية

تفصيل حاسم أكد عليه المدعون وخبراء الأمن مرارًا: لم يتم استغلال أي ثغرة أمنية في نظام Snowflake مطلقًا . اعتمدت الحملة بأكملها على بيانات اعتماد دخول مسروقة استُخدمت ضد حسابات Snowflake لم تكن تفعيل خاصية المصادقة متعددة العوامل (MFA) عليها . وصفها محققو Mandiant من Google، الذين تتبعوا المجموعة باسم UNC5537، بأنها "واحدة من أكثر حملات سرقة بيانات الاعتماد تأثيرًا في تاريخ أمن السحابة" .

تعد هذه القضية تذكيرًا صارخًا للمؤسسات: حتى أكثر منصات السحابة أمانًا لا تكون أكثر أمانًا من بيانات اعتماد الدخول التي تحمي مستأجر كل عميل.

Studio Global AI

مواصلة البحث الخاص بك

تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "كونور موكا يعترف بسرقة بيانات 165 شركة عبر منصة Snowflake"؟

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

حقق شخصيًا ما لا يقل عن 495,000 دولار من الابتزاز، بينما بلغ إجمالي عائدات العصابة حوالي 2.5 مليون دولار، وتكبدت الشركات الضحية خسائر مباشرة تجاوزت 9.5 مليون دولار.

المصادر