Hacker canadiense se declara culpable por la masiva filtración de datos de Snowflake que afectó a 165 empresas y 100 millones de personas

Connor Riley Moucka, un joven de 26 años de Kitchener, Ontario, se declaró culpable el 5 de agosto de 2026 ante un tribunal federal de EE. UU. en el Distrito Oeste de Washington. Los cargos: fraude informático, fraude electrónico, robo de identidad agravado y conspiración . Su sentencia, programada para el 27 de octubre de 2026, podría alcanzar un máximo de 32 años de prisión .

Con esta admisión de culpabilidad, se cierra el caso en EE. UU. contra una de las figuras centrales de la oleada de hackeos a Snowflake en 2024. El FBI describió a Moucka como un ciberdelincuente sofisticado que creía poder operar en el anonimato, pero fue localizado en menos de seis meses .

La magnitud de la brecha: 165 empresas y miles de millones de registros

Según el Departamento de Justicia de EE. UU., entre febrero y octubre de 2024, Moucka y sus cómplices utilizaron credenciales de inicio de sesión robadas—obtenidas mediante malware infostealer—para acceder a los datos almacenados en la nube de al menos 165 organizaciones que eran clientes de Snowflake, un importante proveedor estadounidense de almacenamiento de datos en la nube .

La campaña se centró específicamente en cuentas de Snowflake que no estaban protegidas con autenticación multifactor (MFA) . Una vez dentro, Moucka descargó terabytes de información y sustrajo miles de millones de registros confidenciales de clientes . La filtración expuso los datos personales de al menos 100 millones de personas .

¿Qué datos se robaron de AT&T y otras víctimas?

Entre las víctimas se encuentran algunas de las empresas más grandes de América del Norte: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts y el grupo Neiman Marcus .

Solo en el caso de AT&T, Moucka admitió haber robado los registros de llamadas y mensajes de texto de más de 100 millones de clientes . En otras filtraciones, los datos robados incluyeron información bancaria, números de licencia de conducir y números de Seguro Social . En total, se estima que se sustrajeron aproximadamente 50 mil millones de registros de llamadas y textos de todas las víctimas .

¿Cuánto dinero ganó Moucka?

Las cifras económicas del delito son contundentes. Moucka obtuvo aproximadamente 495.000 dólares mediante una combinación de pagos de extorsión y la venta de datos robados en BreachForums .

Aunque su beneficio personal fue inferior al medio millón de dólares, el daño a las empresas afectadas fue mucho mayor. Las compañías reportaron pérdidas directas superiores a los 9,5 millones de dólares . En una táctica particularmente agresiva, Moucka y sus cómplices volvieron a extorsionar al menos a una víctima por segunda vez, utilizando datos robados de la familia de un funcionario público para aumentar la presión .

Alias en línea y arresto

Moucka operaba bajo múltiples alias en internet, incluyendo Alexander Moucka, Waifu y Judische . Fue arrestado el 30 de octubre de 2024 por las autoridades canadienses en su casa de Kitchener, Ontario, en virtud de una orden de arresto provisional para su extradición a Estados Unidos . Tras aceptar la extradición, fue transferido a la custodia estadounidense en julio de 2025 .

Caracterización del FBI

El FBI y el Departamento de Justicia calificaron la operación de Moucka como una conspiración de hackeo generalizada que implicó el robo de "información extremadamente sensible" y demandas de extorsión por millones de dólares. Un director asistente del FBI declaró tajantemente: "Esconderse detrás de una pantalla no es un escudo contra la justicia" .

Sentencia y co-conspiradores

Se espera que Moucka sea sentenciado el 27 de octubre de 2026 . Se enfrenta a un mínimo obligatorio de dos años por el cargo de robo de identidad agravado, y los otros cargos conllevan hasta 30 años adicionales, para un máximo total de 32 años .

El caso también nombra a los co-conspiradores John Edward Binns (también conocido como irdev) y Cameron John Wagenius, quienes siguen siendo acusados por separado en la investigación en curso .