Kanadský hacker se přiznal k masivnímu úniku dat ze Snowflake: Zasáhl 165 firem a 100 milionů lidí

Connor Riley Moucka, 26letý muž z Kitcheneru v Ontariu, se 5. srpna 2026 u federálního soudu v Seattlu přiznal ke čtyřem bodům obžaloby: počítačovému podvodu, podvodu prostřednictvím drátového přenosu, přitěžující krádeži identity a spiknutí . Rozsudek by měl padnout 27. října 2026 a Mouckovi hrozí až 32 let vězení .

Jeho přiznáním končí americký případ proti jednomu z hlavních aktérů rozsáhlé hackerské kampaně z roku 2024, kterou FBI označila za sofistikovanou kybernetickou trestnou činnost. Pachatel si myslel, že může jednat anonymně, ale byl vypátrán do šesti měsíců .

Rozsah útoku: 165 firem a miliardy záznamů

Podle amerického ministerstva spravedlnosti Moucka a jeho komplicové mezi únorem a říjnem 2024 používali ukradené přihlašovací údaje získané pomocí infostealer malware k přístupu k datům uloženým v cloudu u společnosti Snowflake, významného amerického poskytovatele cloudových úložišť .

Kampaň se zaměřila konkrétně na účty Snowflake, které nebyly chráněny vícefaktorovou autentizací (MFA) . Jakmile se Moucka dostal dovnitř, stáhl terabajty dat a ukradl miliardy citlivých záznamů . Únik odhalil osobní údaje nejméně 100 milionů lidí .

Jaká data byla ukradena z AT&T a dalších obětí?

Mezi oběťmi jsou některé z největších severoamerických firem: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts a Neiman Marcus Group .

Jen u AT&T se Moucka přiznal k odcizení záznamů o hovorech a textových zprávách více než 100 milionů zákazníků . Mezi ukradená data patřilo také bankovní spojení, čísla řidičských průkazů a rodná čísla . Celkem útočníci získali přibližně 50 miliard záznamů o hovorech a textových zprávách .

Kolik si Moucka vydělal?

Finanční údaje o trestné činnosti jsou tristní. Moucka si vydělal přibližně 495 000 dolarů kombinací výkupného a prodeje ukradených dat na fóru BreachForums .

Zatímco jeho osobní zisk nedosahoval ani půl milionu dolarů, škody postižených firem byly mnohem vyšší. Firmy nahlásily přímé ztráty ve výši přes 9,5 milionu dolarů . Moucka a jeho komplicové se uchýlili k obzvlášť agresivní taktice – nejméně jednu oběť vydírali opakovaně, přičemž k nátlaku používali ukradená data rodiny vládního úředníka .

Online aliasy a zatčení

Moucka vystupoval pod několika přezdívkami, včetně Alexander Moucka, Waifu a Judische . Zatčen byl 30. října 2024 kanadskými úřady ve svém domě v Kitcheneru na základě předběžného zatykače k vydání do Spojených států . Po souhlasu s vydáním byl v červenci 2025 předán do americké vazby .

Reakce FBI

FBI a ministerstvo spravedlnosti popsaly Mouckovu operaci jako rozsáhlé hackerské spiknutí zahrnující krádež „mimořádně citlivých informací“ a vydírání s požadavky na miliony dolarů. Asistent ředitele FBI uvedl: „Skrývání se za obrazovkou není štítem před spravedlností.“

Rozsudek a spolupachatelé

Moucka by měl být odsouzen 27. října 2026 . Hrozí mu povinný minimální trest dva roky za přitěžující krádež identity, přičemž další obvinění nesou až 30 let, tedy celkem maximálně 32 let .

V případu jsou jmenováni i spolupachatelé John Edward Binns (známý jako irdev) a Cameron John Wagenius, kteří zůstávají samostatnými obžalovanými v probíhajícím vyšetřování .