Con esta admisión de culpabilidad, se cierra el caso en EE. UU. contra una de las figuras centrales de la oleada de hackeos a Snowflake en 2024. El FBI describió a Moucka como un ciberdelincuente sofisticado que creía poder operar en el anonimato, pero fue localizado en menos de seis meses .
Según el Departamento de Justicia de EE. UU., entre febrero y octubre de 2024, Moucka y sus cómplices utilizaron credenciales de inicio de sesión robadas—obtenidas mediante malware infostealer—para acceder a los datos almacenados en la nube de al menos 165 organizaciones que eran clientes de Snowflake, un importante proveedor estadounidense de almacenamiento de datos en la nube .
La campaña se centró específicamente en cuentas de Snowflake que no estaban protegidas con autenticación multifactor (MFA) . Una vez dentro, Moucka descargó terabytes de información y sustrajo miles de millones de registros confidenciales de clientes . La filtración expuso los datos personales de al menos 100 millones de personas .
Entre las víctimas se encuentran algunas de las empresas más grandes de América del Norte: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts y el grupo Neiman Marcus .
Solo en el caso de AT&T, Moucka admitió haber robado los registros de llamadas y mensajes de texto de más de 100 millones de clientes . En otras filtraciones, los datos robados incluyeron información bancaria, números de licencia de conducir y números de Seguro Social . En total, se estima que se sustrajeron aproximadamente 50 mil millones de registros de llamadas y textos de todas las víctimas .
Las cifras económicas del delito son contundentes. Moucka obtuvo aproximadamente 495.000 dólares mediante una combinación de pagos de extorsión y la venta de datos robados en BreachForums .
Aunque su beneficio personal fue inferior al medio millón de dólares, el daño a las empresas afectadas fue mucho mayor. Las compañías reportaron pérdidas directas superiores a los 9,5 millones de dólares . En una táctica particularmente agresiva, Moucka y sus cómplices volvieron a extorsionar al menos a una víctima por segunda vez, utilizando datos robados de la familia de un funcionario público para aumentar la presión .
Moucka operaba bajo múltiples alias en internet, incluyendo Alexander Moucka, Waifu y Judische . Fue arrestado el 30 de octubre de 2024 por las autoridades canadienses en su casa de Kitchener, Ontario, en virtud de una orden de arresto provisional para su extradición a Estados Unidos . Tras aceptar la extradición, fue transferido a la custodia estadounidense en julio de 2025 .
El FBI y el Departamento de Justicia calificaron la operación de Moucka como una conspiración de hackeo generalizada que implicó el robo de "información extremadamente sensible" y demandas de extorsión por millones de dólares. Un director asistente del FBI declaró tajantemente: "Esconderse detrás de una pantalla no es un escudo contra la justicia" .
Se espera que Moucka sea sentenciado el 27 de octubre de 2026 . Se enfrenta a un mínimo obligatorio de dos años por el cargo de robo de identidad agravado, y los otros cargos conllevan hasta 30 años adicionales, para un máximo total de 32 años .
El caso también nombra a los co-conspiradores John Edward Binns (también conocido como irdev) y Cameron John Wagenius, quienes siguen siendo acusados por separado en la investigación en curso .
Con esta admisión de culpabilidad, se cierra el caso en EE. UU. contra una de las figuras centrales de la oleada de hackeos a Snowflake en 2024. El FBI describió a Moucka como un ciberdelincuente sofisticado que creía poder operar en el anonimato, pero fue localizado en menos de seis meses .
Según el Departamento de Justicia de EE. UU., entre febrero y octubre de 2024, Moucka y sus cómplices utilizaron credenciales de inicio de sesión robadas—obtenidas mediante malware infostealer—para acceder a los datos almacenados en la nube de al menos 165 organizaciones que eran clientes de Snowflake, un importante proveedor estadounidense de almacenamiento de datos en la nube .
La campaña se centró específicamente en cuentas de Snowflake que no estaban protegidas con autenticación multifactor (MFA) . Una vez dentro, Moucka descargó terabytes de información y sustrajo miles de millones de registros confidenciales de clientes . La filtración expuso los datos personales de al menos 100 millones de personas .
Entre las víctimas se encuentran algunas de las empresas más grandes de América del Norte: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts y el grupo Neiman Marcus .
Solo en el caso de AT&T, Moucka admitió haber robado los registros de llamadas y mensajes de texto de más de 100 millones de clientes . En otras filtraciones, los datos robados incluyeron información bancaria, números de licencia de conducir y números de Seguro Social . En total, se estima que se sustrajeron aproximadamente 50 mil millones de registros de llamadas y textos de todas las víctimas .
Las cifras económicas del delito son contundentes. Moucka obtuvo aproximadamente 495.000 dólares mediante una combinación de pagos de extorsión y la venta de datos robados en BreachForums .
Aunque su beneficio personal fue inferior al medio millón de dólares, el daño a las empresas afectadas fue mucho mayor. Las compañías reportaron pérdidas directas superiores a los 9,5 millones de dólares . En una táctica particularmente agresiva, Moucka y sus cómplices volvieron a extorsionar al menos a una víctima por segunda vez, utilizando datos robados de la familia de un funcionario público para aumentar la presión .
Moucka operaba bajo múltiples alias en internet, incluyendo Alexander Moucka, Waifu y Judische . Fue arrestado el 30 de octubre de 2024 por las autoridades canadienses en su casa de Kitchener, Ontario, en virtud de una orden de arresto provisional para su extradición a Estados Unidos . Tras aceptar la extradición, fue transferido a la custodia estadounidense en julio de 2025 .
El FBI y el Departamento de Justicia calificaron la operación de Moucka como una conspiración de hackeo generalizada que implicó el robo de "información extremadamente sensible" y demandas de extorsión por millones de dólares. Un director asistente del FBI declaró tajantemente: "Esconderse detrás de una pantalla no es un escudo contra la justicia" .
Se espera que Moucka sea sentenciado el 27 de octubre de 2026 . Se enfrenta a un mínimo obligatorio de dos años por el cargo de robo de identidad agravado, y los otros cargos conllevan hasta 30 años adicionales, para un máximo total de 32 años .
El caso también nombra a los co-conspiradores John Edward Binns (también conocido como irdev) y Cameron John Wagenius, quienes siguen siendo acusados por separado en la investigación en curso .