Snowflake-hakkeri Connor Moucka tunnusti syyllisyytensä – 165 yrityksen tietomurron täydellinen selvitys

5. elokuuta 2026 Connor Riley Moucka – 26-vuotias Kitcheneristä, Ontariosta, joka toimi verkossa nimillä "Waifu" ja "Judische" – tunnusti syyllisyytensä Yhdysvaltain liittovaltion tuomioistuimessa Seattlessa tietokonepetokseen, petolliseen sähköiseen viestintään (wire fraud), törkeään identiteettivarkanteen ja salaliittoon . Hänen tunnustuksensa päättää oikeudellisen luvun yhdestä vuoden 2024 merkittävimmästä tunnistetietoihin ja kiristykseen perustuneesta kampanjasta, joka kohdistui pilvitallennuspalvelu Snowflaken asiakkaisiin helmikuun ja lokakuun 2024 välisenä aikana.

Murron laajuus

165 organisaatiota, jotka käyttivät Snowflaken pilvitallennusalustaa, vaarantui . Tärkeä huomio: missään vaiheessa ei hyödynnetty Snowflaken omaa haavoittuvuutta – hyökkääjät käyttivät varastettuja asiakkaiden kirjautumistunnuksia tileille, joilla ei ollut käytössä monivaiheista tunnistautumista (MFA) .

Vähintään 100 miljoonan ihmisen tiedot varastettiin . Varastettuihin tietoihin kuuluivat yli 100 miljoonan AT&T-asiakkaan puhelu- ja tekstiviestitiedot sekä yli 560 miljoonan Ticketmaster-tilin asiakastiedot ja maksutiedot . Muita merkittäviä uhreja olivat Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ja State Farm .

Varastettujen tietojen tyypit

Varastettuihin tietoihin sisältyivät:

• Puhelu- ja tekstiviestihistoriikit (soitetut numerot, aikaleimat, puhelujen kestot – ei viestien sisältöä)
• Pankkitiedot, palkkatietueet
• Sosiaaliturvatunnukset, ajokorttien numerot, passien numerot
• Yhdysvaltain huumausaineviranomaisen (DEA) rekisterinumerot
• Asiakastiedot, maksutiedot ja muut "erittäin arkaluonteiset tiedot"

Ryhmä latasi miljardeja arkaluonteisia asiakastietueita, joiden määrä oli teratavuja .

Lunnaat, kiristysmaksut ja taloudelliset vahingot

• Mouckan henkilökohtaiset ansiot: Hän ansaitsi henkilökohtaisesti vähintään 495 000 dollaria kiristämällä uhreja ja myymällä varastettuja tietoja hakkerifoorumeilla . Yhdessä tapauksessa hän kiristi uhria toistamiseen käyttämällä varastettuja tietoja, jotka koskivat hallituksen virkamiestä ja entisen hallituksen virkamiehen perheenjäseniä .
• Koko järjestelyn tulot: Moucka ja hänen rikoskumppaninsa (mukaan lukien John Erin Binns ja Cameron John Wagenius) ansaitsivat yhteensä noin 2,5 miljoonaa dollaria kiristysmaksuista ja tietojen myynnistä .
• Uhriyritysten vahingot: Uhrina olleet organisaatiot raportoivat yli 9,5 miljoonan dollarin suorista tappioista, mikä ei sisällä heidän omille asiakkailleen aiheutuneita vahinkoja .
• Toimintatapa: Ryhmä varasti tiedot ja uhkasi julkaista tai myydä ne, ellei lunnaita maksettu. Vähintään yksi uhri joutui kiristetyksi toistamiseen ensimmäisen maksun jälkeen .

Mahdollinen tuomio

• Mouckaa uhkaa enintään 32 vuoden liittovaltion vankeusrangaistus . Tämä sisältää vähintään kahden vuoden pakollisen rangaistuksen törkeästä identiteettivarkaudesta .
• Tuomiota ei ole vielä aikataulutettu elokuuhun 2026 mennessä. Osana sopimusta Moucka suostui luovuttamaan omaisuutta, mukaan lukien kryptovaluuttalompakot ja tietokonelaitteet, joita käytettiin rikoksissa .
• Moucka pidätettiin Kitchenerissä, Ontariossa lokakuussa 2024 ja luovutettiin Yhdysvaltoihin heinäkuussa 2025 .

Keskeinen opetus: Tarina varastetuista salasanoista, ei nollapäivähaavoittuvuuksista

Kriittinen yksityiskohta, jota syyttäjät ja tietoturva-asiantuntijat ovat toistuvasti korostaneet: missään Snowflaken järjestelmässä ei koskaan hyödynnetty haavoittuvuutta . Koko kampanja perustui varastettuihin kirjautumistunnuksiin, joita käytettiin Snowflake-tileille, joilla ei ollot monivaiheista tunnistautumista käytössä . Googlen Mandiant-tutkijat, jotka seurasivat ryhmää nimellä UNC5537, kuvasivat sitä "yhtenä pilvitietoturvan historian merkittävimmistä tunnistetietovarkauskampanjoista" .

Tapaus toimii karuna muistutuksena organisaatioille: jopa turvallisin pilvialusta on vain niin turvallinen kuin kunkin asiakkaan käyttäjätilin salasana ja todennusmenetelmät.