Murron laajuus

165 organisaatiota, jotka käyttivät Snowflaken pilvitallennusalustaa, vaarantui . Tärkeä huomio: missään vaiheessa ei hyödynnetty Snowflaken omaa haavoittuvuutta – hyökkääjät käyttivät varastettuja asiakkaiden kirjautumistunnuksia tileille, joilla ei ollut käytössä monivaiheista tunnistautumista (MFA) .

Vähintään 100 miljoonan ihmisen tiedot varastettiin . Varastettuihin tietoihin kuuluivat yli 100 miljoonan AT&T-asiakkaan puhelu- ja tekstiviestitiedot sekä yli 560 miljoonan Ticketmaster-tilin asiakastiedot ja maksutiedot . Muita merkittäviä uhreja olivat Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ja State Farm .

Varastettujen tietojen tyypit

Varastettuihin tietoihin sisältyivät:

• Puhelu- ja tekstiviestihistoriikit (soitetut numerot, aikaleimat, puhelujen kestot – ei viestien sisältöä)
• Pankkitiedot, palkkatietueet
• Sosiaaliturvatunnukset, ajokorttien numerot, passien numerot
• Yhdysvaltain huumausaineviranomaisen (DEA) rekisterinumerot
• Asiakastiedot, maksutiedot ja muut "erittäin arkaluonteiset tiedot"

Ryhmä latasi miljardeja arkaluonteisia asiakastietueita, joiden määrä oli teratavuja .

Lunnaat, kiristysmaksut ja taloudelliset vahingot

• Mouckan henkilökohtaiset ansiot: Hän ansaitsi henkilökohtaisesti vähintään 495 000 dollaria kiristämällä uhreja ja myymällä varastettuja tietoja hakkerifoorumeilla . Yhdessä tapauksessa hän kiristi uhria toistamiseen käyttämällä varastettuja tietoja, jotka koskivat hallituksen virkamiestä ja entisen hallituksen virkamiehen perheenjäseniä .
• Koko järjestelyn tulot: Moucka ja hänen rikoskumppaninsa (mukaan lukien John Erin Binns ja Cameron John Wagenius) ansaitsivat yhteensä noin 2,5 miljoonaa dollaria kiristysmaksuista ja tietojen myynnistä .
• Uhriyritysten vahingot: Uhrina olleet organisaatiot raportoivat yli 9,5 miljoonan dollarin suorista tappioista, mikä ei sisällä heidän omille asiakkailleen aiheutuneita vahinkoja .
• Toimintatapa: Ryhmä varasti tiedot ja uhkasi julkaista tai myydä ne, ellei lunnaita maksettu. Vähintään yksi uhri joutui kiristetyksi toistamiseen ensimmäisen maksun jälkeen .

Mahdollinen tuomio

• Mouckaa uhkaa enintään 32 vuoden liittovaltion vankeusrangaistus . Tämä sisältää vähintään kahden vuoden pakollisen rangaistuksen törkeästä identiteettivarkaudesta .
• Tuomiota ei ole vielä aikataulutettu elokuuhun 2026 mennessä. Osana sopimusta Moucka suostui luovuttamaan omaisuutta, mukaan lukien kryptovaluuttalompakot ja tietokonelaitteet, joita käytettiin rikoksissa .
• Moucka pidätettiin Kitchenerissä, Ontariossa lokakuussa 2024 ja luovutettiin Yhdysvaltoihin heinäkuussa 2025 .

Keskeinen opetus: Tarina varastetuista salasanoista, ei nollapäivähaavoittuvuuksista

Kriittinen yksityiskohta, jota syyttäjät ja tietoturva-asiantuntijat ovat toistuvasti korostaneet: missään Snowflaken järjestelmässä ei koskaan hyödynnetty haavoittuvuutta . Koko kampanja perustui varastettuihin kirjautumistunnuksiin, joita käytettiin Snowflake-tileille, joilla ei ollot monivaiheista tunnistautumista käytössä . Googlen Mandiant-tutkijat, jotka seurasivat ryhmää nimellä UNC5537, kuvasivat sitä "yhtenä pilvitietoturvan historian merkittävimmistä tunnistetietovarkauskampanjoista" .

Tapaus toimii karuna muistutuksena organisaatioille: jopa turvallisin pilvialusta on vain niin turvallinen kuin kunkin asiakkaan käyttäjätilin salasana ja todennusmenetelmät.

Murron laajuus

165 organisaatiota, jotka käyttivät Snowflaken pilvitallennusalustaa, vaarantui . Tärkeä huomio: missään vaiheessa ei hyödynnetty Snowflaken omaa haavoittuvuutta – hyökkääjät käyttivät varastettuja asiakkaiden kirjautumistunnuksia tileille, joilla ei ollut käytössä monivaiheista tunnistautumista (MFA) .

Vähintään 100 miljoonan ihmisen tiedot varastettiin . Varastettuihin tietoihin kuuluivat yli 100 miljoonan AT&T-asiakkaan puhelu- ja tekstiviestitiedot sekä yli 560 miljoonan Ticketmaster-tilin asiakastiedot ja maksutiedot . Muita merkittäviä uhreja olivat Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ja State Farm .

Varastettujen tietojen tyypit

Varastettuihin tietoihin sisältyivät:

• Puhelu- ja tekstiviestihistoriikit (soitetut numerot, aikaleimat, puhelujen kestot – ei viestien sisältöä)
• Pankkitiedot, palkkatietueet
• Sosiaaliturvatunnukset, ajokorttien numerot, passien numerot
• Yhdysvaltain huumausaineviranomaisen (DEA) rekisterinumerot
• Asiakastiedot, maksutiedot ja muut "erittäin arkaluonteiset tiedot"

Ryhmä latasi miljardeja arkaluonteisia asiakastietueita, joiden määrä oli teratavuja .

Lunnaat, kiristysmaksut ja taloudelliset vahingot

• Mouckan henkilökohtaiset ansiot: Hän ansaitsi henkilökohtaisesti vähintään 495 000 dollaria kiristämällä uhreja ja myymällä varastettuja tietoja hakkerifoorumeilla . Yhdessä tapauksessa hän kiristi uhria toistamiseen käyttämällä varastettuja tietoja, jotka koskivat hallituksen virkamiestä ja entisen hallituksen virkamiehen perheenjäseniä .
• Koko järjestelyn tulot: Moucka ja hänen rikoskumppaninsa (mukaan lukien John Erin Binns ja Cameron John Wagenius) ansaitsivat yhteensä noin 2,5 miljoonaa dollaria kiristysmaksuista ja tietojen myynnistä .
• Uhriyritysten vahingot: Uhrina olleet organisaatiot raportoivat yli 9,5 miljoonan dollarin suorista tappioista, mikä ei sisällä heidän omille asiakkailleen aiheutuneita vahinkoja .
• Toimintatapa: Ryhmä varasti tiedot ja uhkasi julkaista tai myydä ne, ellei lunnaita maksettu. Vähintään yksi uhri joutui kiristetyksi toistamiseen ensimmäisen maksun jälkeen .

Mahdollinen tuomio

• Mouckaa uhkaa enintään 32 vuoden liittovaltion vankeusrangaistus . Tämä sisältää vähintään kahden vuoden pakollisen rangaistuksen törkeästä identiteettivarkaudesta .
• Tuomiota ei ole vielä aikataulutettu elokuuhun 2026 mennessä. Osana sopimusta Moucka suostui luovuttamaan omaisuutta, mukaan lukien kryptovaluuttalompakot ja tietokonelaitteet, joita käytettiin rikoksissa .
• Moucka pidätettiin Kitchenerissä, Ontariossa lokakuussa 2024 ja luovutettiin Yhdysvaltoihin heinäkuussa 2025 .

Keskeinen opetus: Tarina varastetuista salasanoista, ei nollapäivähaavoittuvuuksista

Kriittinen yksityiskohta, jota syyttäjät ja tietoturva-asiantuntijat ovat toistuvasti korostaneet: missään Snowflaken järjestelmässä ei koskaan hyödynnetty haavoittuvuutta . Koko kampanja perustui varastettuihin kirjautumistunnuksiin, joita käytettiin Snowflake-tileille, joilla ei ollot monivaiheista tunnistautumista käytössä . Googlen Mandiant-tutkijat, jotka seurasivat ryhmää nimellä UNC5537, kuvasivat sitä "yhtenä pilvitietoturvan historian merkittävimmistä tunnistetietovarkauskampanjoista" .

Tapaus toimii karuna muistutuksena organisaatioille: jopa turvallisin pilvialusta on vain niin turvallinen kuin kunkin asiakkaan käyttäjätilin salasana ja todennusmenetelmät.