Rozsah útoku

Bylo kompromitováno 165 organizací, které používaly cloudovou platformu Snowflake . Důležité je, že nebyla zneužita žádná zranitelnost Snowflaku – útočníci použili ukradené přihlašovací údaje zákazníků proti účtům, které neměly zapnuté dvoufaktorové ověření (MFA) .

Data nejméně 100 milionů lidí byla ukradena . Krádež zahrnovala záznamy o hovorech a textových zprávách více než 100 milionů zákazníků AT&T a zákaznická data a platební informace z více než 560 milionů účtů Ticketmasteru . Mezi další významné oběti patřily Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive a State Farm .

Typy ukradených dat

Ukradené informace zahrnovaly:

• Záznamy o historii hovorů a textových zpráv (volaná čísla, časová razítka, délka hovorů – nikoli obsah komunikace)
• Bankovní informace, mzdové údaje
• Čísla sociálního pojištění, čísla řidičských průkazů, čísla pasů
• Registrační čísla Úřadu pro kontrolu léčiv (DEA)
• Zákaznické záznamy, platební údaje a další „mimořádně citlivé informace“

Skupina stáhla miliardy citlivých zákaznických záznamů v rozsahu terabajtů dat .

Výkupné, platby za vydírání a finanční ztráty

• Mouckův osobní příjem: Osobně si vydělal nejméně 495 000 dolarů vydíráním obětí a prodejem ukradených dat na hackerských fórech . V jednom případě znovu vydíral oběť pomocí ukradených dat vládního úředníka a členů rodiny bývalého vládního úředníka .
• Celkový příjem skupiny: Moucka a jeho spolupachatelé (včetně Johna Erina Binna a Camerona Johna Wageniuse) získali celkem přibližně 2,5 milionu dolarů z výkupného a prodeje dat .
• Ztráty obětí: Postižené organizace nahlásily souhrnné přímé ztráty přesahující 9,5 milionu dolarů, což nezahrnuje ztráty jejich vlastních zákazníků .
• Metoda: Skupina data ukradla a poté hrozila jejich zveřejněním nebo prodejem, pokud nebylo zaplaceno výkupné. Nejméně jedna oběť byla vydírána podruhé po prvním zaplacení .

Možný trest

• Mouckovi hrozí až 32 let federálního vězení . To zahrnuje povinný minimální trest dva roky za přitěžující krádež identity .
• Termín vynesení rozsudku nebyl k srpnu 2026 stanoven. V rámci dohody o vině a trestu Moucka souhlasil s propadnutím majetku včetně kryptoměnových peněženek a počítačového vybavení použitého k trestné činnosti .
• Moucka byl zatčen v Kitcheneru v Ontariu v říjnu 2024 a vydán do Spojených států v červenci 2025 .

Hlavní ponaučení: Příběh o ukradených heslech, nikoli o zero-day chybách

Zásadní detail, který žalobci a bezpečnostní experti opakovaně zdůrazňují: nebyla nikdy zneužita žádná zranitelnost systému Snowflake . Celá kampaň spoléhala na ukradené přihlašovací údaje použité proti účtům Snowflake, které neměly zapnuté dvoufaktorové ověření . Vyšetřovatelé z Google Mandiant, kteří skupinu sledovali pod označením UNC5537, ji popsali jako „jednu z nejvýznamnějších kampaní krádeží přihlašovacích údajů v historii cloudové bezpečnosti“ .

Tento případ slouží jako ostré varování pro organizace: i ta nejbezpečnější cloudová platforma je jen tak bezpečná, jak bezpečné jsou přihlašovací údaje chránící každého zákaznického tenanta.

Rozsah útoku

Bylo kompromitováno 165 organizací, které používaly cloudovou platformu Snowflake . Důležité je, že nebyla zneužita žádná zranitelnost Snowflaku – útočníci použili ukradené přihlašovací údaje zákazníků proti účtům, které neměly zapnuté dvoufaktorové ověření (MFA) .

Data nejméně 100 milionů lidí byla ukradena . Krádež zahrnovala záznamy o hovorech a textových zprávách více než 100 milionů zákazníků AT&T a zákaznická data a platební informace z více než 560 milionů účtů Ticketmasteru . Mezi další významné oběti patřily Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive a State Farm .

Typy ukradených dat

Ukradené informace zahrnovaly:

• Záznamy o historii hovorů a textových zpráv (volaná čísla, časová razítka, délka hovorů – nikoli obsah komunikace)
• Bankovní informace, mzdové údaje
• Čísla sociálního pojištění, čísla řidičských průkazů, čísla pasů
• Registrační čísla Úřadu pro kontrolu léčiv (DEA)
• Zákaznické záznamy, platební údaje a další „mimořádně citlivé informace“

Skupina stáhla miliardy citlivých zákaznických záznamů v rozsahu terabajtů dat .

Výkupné, platby za vydírání a finanční ztráty

• Mouckův osobní příjem: Osobně si vydělal nejméně 495 000 dolarů vydíráním obětí a prodejem ukradených dat na hackerských fórech . V jednom případě znovu vydíral oběť pomocí ukradených dat vládního úředníka a členů rodiny bývalého vládního úředníka .
• Celkový příjem skupiny: Moucka a jeho spolupachatelé (včetně Johna Erina Binna a Camerona Johna Wageniuse) získali celkem přibližně 2,5 milionu dolarů z výkupného a prodeje dat .
• Ztráty obětí: Postižené organizace nahlásily souhrnné přímé ztráty přesahující 9,5 milionu dolarů, což nezahrnuje ztráty jejich vlastních zákazníků .
• Metoda: Skupina data ukradla a poté hrozila jejich zveřejněním nebo prodejem, pokud nebylo zaplaceno výkupné. Nejméně jedna oběť byla vydírána podruhé po prvním zaplacení .

Možný trest

• Mouckovi hrozí až 32 let federálního vězení . To zahrnuje povinný minimální trest dva roky za přitěžující krádež identity .
• Termín vynesení rozsudku nebyl k srpnu 2026 stanoven. V rámci dohody o vině a trestu Moucka souhlasil s propadnutím majetku včetně kryptoměnových peněženek a počítačového vybavení použitého k trestné činnosti .
• Moucka byl zatčen v Kitcheneru v Ontariu v říjnu 2024 a vydán do Spojených států v červenci 2025 .

Hlavní ponaučení: Příběh o ukradených heslech, nikoli o zero-day chybách

Zásadní detail, který žalobci a bezpečnostní experti opakovaně zdůrazňují: nebyla nikdy zneužita žádná zranitelnost systému Snowflake . Celá kampaň spoléhala na ukradené přihlašovací údaje použité proti účtům Snowflake, které neměly zapnuté dvoufaktorové ověření . Vyšetřovatelé z Google Mandiant, kteří skupinu sledovali pod označením UNC5537, ji popsali jako „jednu z nejvýznamnějších kampaní krádeží přihlašovacích údajů v historii cloudové bezpečnosti“ .

Tento případ slouží jako ostré varování pro organizace: i ta nejbezpečnější cloudová platforma je jen tak bezpečná, jak bezpečné jsou přihlašovací údaje chránící každého zákaznického tenanta.