نطاق الاختراق

تم اختراق 165 مؤسسة كانت تستخدم منصة التخزين السحابي Snowflake . ومن المهم التأكيد على أنه لم يتم استغلال أي ثغرة أمنية في Snowflake نفسها — بل استخدم المهاجمون بيانات اعتماد دخول مسروقة لحسابات العملاء التي كانت تفتقر إلى المصادقة متعددة العوامل (MFA) .

تم سرقة بيانات تخص 100 مليون شخص على الأقل . وشملت السرقة سجلات المكالمات والرسائل النصية لأكثر من 100 مليون عميل من عملاء AT&T وبيانات العملاء ومعلومات الدفع من أكثر من 560 مليون حساب على Ticketmaster . ومن بين الضحايا البارزين الآخرين: Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, وState Farm .

أنواع البيانات المسروقة

شملت المعلومات المسروقة:

• سجلات تاريخ المكالمات والرسائل النصية (الأرقام التي تم الاتصال بها، الطوابع الزمنية، مدد المكالمات — وليس محتوى الاتصالات)
• معلومات بنكية، سجلات رواتب
• أرقام الضمان الاجتماعي، أرقام رخص القيادة، أرقام جوازات السفر
• أرقام تسجيل وكالة مكافحة المخدرات الأمريكية (DEA)
• سجلات العملاء، بيانات الدفع، ومعلومات أخرى "شديدة الحساسية"

قامت المجموعة بتنزيل مليارات من سجلات العملاء الحساسة التي تبلغ مساحتها تيرابايتات من البيانات .

الفدية، مدفوعات الابتزاز، والخسائر المالية

• حصيلة موكا الشخصية: حصل شخصيًا على ما لا يقل عن 495,000 دولار من ابتزاز الضحايا وبيع البيانات المسروقة في منتديات القرصنة . وفي إحدى الحالات، قام بابتزاز ضحية مرة أخرى باستخدام بيانات مسروقة لمسؤول حكومي وأفراد من عائلة مسؤول حكومي سابق .
• إيرادات المخطط الإجمالية: حقق موكا والمتآمرون معه (بما في ذلك جون إيرين بينز وكاميرون جون واجينيوس) إجماليًا يقارب 2.5 مليون دولار من مدفوعات الابتزاز ومبيعات البيانات .
• خسائر الشركات الضحية: أبلغت المؤسسات المتضررة بشكل جماعي عن خسائر مباشرة تجاوزت 9.5 مليون دولار، وهو رقم لا يشمل الخسائر التي لحقت بعملائها .
• الطريقة: كانت المجموعة تسرق البيانات، ثم تهدد بنشرها أو بيعها ما لم يتم دفع فدية. تم ابتزاز ضحية واحدة على الأقل مرة ثانية بعد الدفعة الأولى .

العقوبة المحتملة

• يواجه موكا عقوبة السجن لمدة تصل إلى 32 عامًا في السجن الفيدرالي . يتضمن ذلك حدًا أدنى إلزاميًا مدته سنتان بتهمة سرقة الهوية المشددة .
• لم يتم تحديد موعد النطق بالحكم بعد حتى أغسطس 2026. كجزء من صفقة الإقرار بالذنب، وافق موكا على مصادرة الأصول بما في ذلك محافظ العملات المشفرة ومعدات الكمبيوتر المستخدمة في الجرائم .
• ألقي القبض على موكا في كيتشنر، أونتاريو في أكتوبر 2024 وتم تسليمه إلى الولايات المتحدة في يوليو 2025 .

الخلاصة الرئيسية: قصة عن كلمات مرور مسروقة، وليس نقاط ضعف برمجية

تفصيل حاسم أكد عليه المدعون وخبراء الأمن مرارًا: لم يتم استغلال أي ثغرة أمنية في نظام Snowflake مطلقًا . اعتمدت الحملة بأكملها على بيانات اعتماد دخول مسروقة استُخدمت ضد حسابات Snowflake لم تكن تفعيل خاصية المصادقة متعددة العوامل (MFA) عليها . وصفها محققو Mandiant من Google، الذين تتبعوا المجموعة باسم UNC5537، بأنها "واحدة من أكثر حملات سرقة بيانات الاعتماد تأثيرًا في تاريخ أمن السحابة" .

تعد هذه القضية تذكيرًا صارخًا للمؤسسات: حتى أكثر منصات السحابة أمانًا لا تكون أكثر أمانًا من بيانات اعتماد الدخول التي تحمي مستأجر كل عميل.

نطاق الاختراق

تم اختراق 165 مؤسسة كانت تستخدم منصة التخزين السحابي Snowflake . ومن المهم التأكيد على أنه لم يتم استغلال أي ثغرة أمنية في Snowflake نفسها — بل استخدم المهاجمون بيانات اعتماد دخول مسروقة لحسابات العملاء التي كانت تفتقر إلى المصادقة متعددة العوامل (MFA) .

تم سرقة بيانات تخص 100 مليون شخص على الأقل . وشملت السرقة سجلات المكالمات والرسائل النصية لأكثر من 100 مليون عميل من عملاء AT&T وبيانات العملاء ومعلومات الدفع من أكثر من 560 مليون حساب على Ticketmaster . ومن بين الضحايا البارزين الآخرين: Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, وState Farm .

أنواع البيانات المسروقة

شملت المعلومات المسروقة:

• سجلات تاريخ المكالمات والرسائل النصية (الأرقام التي تم الاتصال بها، الطوابع الزمنية، مدد المكالمات — وليس محتوى الاتصالات)
• معلومات بنكية، سجلات رواتب
• أرقام الضمان الاجتماعي، أرقام رخص القيادة، أرقام جوازات السفر
• أرقام تسجيل وكالة مكافحة المخدرات الأمريكية (DEA)
• سجلات العملاء، بيانات الدفع، ومعلومات أخرى "شديدة الحساسية"

قامت المجموعة بتنزيل مليارات من سجلات العملاء الحساسة التي تبلغ مساحتها تيرابايتات من البيانات .

الفدية، مدفوعات الابتزاز، والخسائر المالية

• حصيلة موكا الشخصية: حصل شخصيًا على ما لا يقل عن 495,000 دولار من ابتزاز الضحايا وبيع البيانات المسروقة في منتديات القرصنة . وفي إحدى الحالات، قام بابتزاز ضحية مرة أخرى باستخدام بيانات مسروقة لمسؤول حكومي وأفراد من عائلة مسؤول حكومي سابق .
• إيرادات المخطط الإجمالية: حقق موكا والمتآمرون معه (بما في ذلك جون إيرين بينز وكاميرون جون واجينيوس) إجماليًا يقارب 2.5 مليون دولار من مدفوعات الابتزاز ومبيعات البيانات .
• خسائر الشركات الضحية: أبلغت المؤسسات المتضررة بشكل جماعي عن خسائر مباشرة تجاوزت 9.5 مليون دولار، وهو رقم لا يشمل الخسائر التي لحقت بعملائها .
• الطريقة: كانت المجموعة تسرق البيانات، ثم تهدد بنشرها أو بيعها ما لم يتم دفع فدية. تم ابتزاز ضحية واحدة على الأقل مرة ثانية بعد الدفعة الأولى .

العقوبة المحتملة

• يواجه موكا عقوبة السجن لمدة تصل إلى 32 عامًا في السجن الفيدرالي . يتضمن ذلك حدًا أدنى إلزاميًا مدته سنتان بتهمة سرقة الهوية المشددة .
• لم يتم تحديد موعد النطق بالحكم بعد حتى أغسطس 2026. كجزء من صفقة الإقرار بالذنب، وافق موكا على مصادرة الأصول بما في ذلك محافظ العملات المشفرة ومعدات الكمبيوتر المستخدمة في الجرائم .
• ألقي القبض على موكا في كيتشنر، أونتاريو في أكتوبر 2024 وتم تسليمه إلى الولايات المتحدة في يوليو 2025 .

الخلاصة الرئيسية: قصة عن كلمات مرور مسروقة، وليس نقاط ضعف برمجية

تفصيل حاسم أكد عليه المدعون وخبراء الأمن مرارًا: لم يتم استغلال أي ثغرة أمنية في نظام Snowflake مطلقًا . اعتمدت الحملة بأكملها على بيانات اعتماد دخول مسروقة استُخدمت ضد حسابات Snowflake لم تكن تفعيل خاصية المصادقة متعددة العوامل (MFA) عليها . وصفها محققو Mandiant من Google، الذين تتبعوا المجموعة باسم UNC5537، بأنها "واحدة من أكثر حملات سرقة بيانات الاعتماد تأثيرًا في تاريخ أمن السحابة" .

تعد هذه القضية تذكيرًا صارخًا للمؤسسات: حتى أكثر منصات السحابة أمانًا لا تكون أكثر أمانًا من بيانات اعتماد الدخول التي تحمي مستأجر كل عميل.