Jeho přiznáním končí americký případ proti jednomu z hlavních aktérů rozsáhlé hackerské kampaně z roku 2024, kterou FBI označila za sofistikovanou kybernetickou trestnou činnost. Pachatel si myslel, že může jednat anonymně, ale byl vypátrán do šesti měsíců .
Podle amerického ministerstva spravedlnosti Moucka a jeho komplicové mezi únorem a říjnem 2024 používali ukradené přihlašovací údaje získané pomocí infostealer malware k přístupu k datům uloženým v cloudu u společnosti Snowflake, významného amerického poskytovatele cloudových úložišť .
Kampaň se zaměřila konkrétně na účty Snowflake, které nebyly chráněny vícefaktorovou autentizací (MFA) . Jakmile se Moucka dostal dovnitř, stáhl terabajty dat a ukradl miliardy citlivých záznamů . Únik odhalil osobní údaje nejméně 100 milionů lidí .
Mezi oběťmi jsou některé z největších severoamerických firem: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts a Neiman Marcus Group .
Jen u AT&T se Moucka přiznal k odcizení záznamů o hovorech a textových zprávách více než 100 milionů zákazníků . Mezi ukradená data patřilo také bankovní spojení, čísla řidičských průkazů a rodná čísla . Celkem útočníci získali přibližně 50 miliard záznamů o hovorech a textových zprávách .
Finanční údaje o trestné činnosti jsou tristní. Moucka si vydělal přibližně 495 000 dolarů kombinací výkupného a prodeje ukradených dat na fóru BreachForums .
Zatímco jeho osobní zisk nedosahoval ani půl milionu dolarů, škody postižených firem byly mnohem vyšší. Firmy nahlásily přímé ztráty ve výši přes 9,5 milionu dolarů . Moucka a jeho komplicové se uchýlili k obzvlášť agresivní taktice – nejméně jednu oběť vydírali opakovaně, přičemž k nátlaku používali ukradená data rodiny vládního úředníka .
Moucka vystupoval pod několika přezdívkami, včetně Alexander Moucka, Waifu a Judische . Zatčen byl 30. října 2024 kanadskými úřady ve svém domě v Kitcheneru na základě předběžného zatykače k vydání do Spojených států . Po souhlasu s vydáním byl v červenci 2025 předán do americké vazby .
FBI a ministerstvo spravedlnosti popsaly Mouckovu operaci jako rozsáhlé hackerské spiknutí zahrnující krádež „mimořádně citlivých informací“ a vydírání s požadavky na miliony dolarů. Asistent ředitele FBI uvedl: „Skrývání se za obrazovkou není štítem před spravedlností.“
Moucka by měl být odsouzen 27. října 2026 . Hrozí mu povinný minimální trest dva roky za přitěžující krádež identity, přičemž další obvinění nesou až 30 let, tedy celkem maximálně 32 let .
V případu jsou jmenováni i spolupachatelé John Edward Binns (známý jako irdev) a Cameron John Wagenius, kteří zůstávají samostatnými obžalovanými v probíhajícím vyšetřování .
Jeho přiznáním končí americký případ proti jednomu z hlavních aktérů rozsáhlé hackerské kampaně z roku 2024, kterou FBI označila za sofistikovanou kybernetickou trestnou činnost. Pachatel si myslel, že může jednat anonymně, ale byl vypátrán do šesti měsíců .
Podle amerického ministerstva spravedlnosti Moucka a jeho komplicové mezi únorem a říjnem 2024 používali ukradené přihlašovací údaje získané pomocí infostealer malware k přístupu k datům uloženým v cloudu u společnosti Snowflake, významného amerického poskytovatele cloudových úložišť .
Kampaň se zaměřila konkrétně na účty Snowflake, které nebyly chráněny vícefaktorovou autentizací (MFA) . Jakmile se Moucka dostal dovnitř, stáhl terabajty dat a ukradl miliardy citlivých záznamů . Únik odhalil osobní údaje nejméně 100 milionů lidí .
Mezi oběťmi jsou některé z největších severoamerických firem: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts a Neiman Marcus Group .
Jen u AT&T se Moucka přiznal k odcizení záznamů o hovorech a textových zprávách více než 100 milionů zákazníků . Mezi ukradená data patřilo také bankovní spojení, čísla řidičských průkazů a rodná čísla . Celkem útočníci získali přibližně 50 miliard záznamů o hovorech a textových zprávách .
Finanční údaje o trestné činnosti jsou tristní. Moucka si vydělal přibližně 495 000 dolarů kombinací výkupného a prodeje ukradených dat na fóru BreachForums .
Zatímco jeho osobní zisk nedosahoval ani půl milionu dolarů, škody postižených firem byly mnohem vyšší. Firmy nahlásily přímé ztráty ve výši přes 9,5 milionu dolarů . Moucka a jeho komplicové se uchýlili k obzvlášť agresivní taktice – nejméně jednu oběť vydírali opakovaně, přičemž k nátlaku používali ukradená data rodiny vládního úředníka .
Moucka vystupoval pod několika přezdívkami, včetně Alexander Moucka, Waifu a Judische . Zatčen byl 30. října 2024 kanadskými úřady ve svém domě v Kitcheneru na základě předběžného zatykače k vydání do Spojených států . Po souhlasu s vydáním byl v červenci 2025 předán do americké vazby .
FBI a ministerstvo spravedlnosti popsaly Mouckovu operaci jako rozsáhlé hackerské spiknutí zahrnující krádež „mimořádně citlivých informací“ a vydírání s požadavky na miliony dolarů. Asistent ředitele FBI uvedl: „Skrývání se za obrazovkou není štítem před spravedlností.“
Moucka by měl být odsouzen 27. října 2026 . Hrozí mu povinný minimální trest dva roky za přitěžující krádež identity, přičemž další obvinění nesou až 30 let, tedy celkem maximálně 32 let .
V případu jsou jmenováni i spolupachatelé John Edward Binns (známý jako irdev) a Cameron John Wagenius, kteří zůstávají samostatnými obžalovanými v probíhajícím vyšetřování .