Pirate Snowflake : Connor Moucka reconnaît les faits et risque 32 ans de prison

Les données d'au moins 100 millions de personnes ont été dérobées . Le butin comprend les historiques d'appels et de SMS de plus de 100 millions de clients d'AT&T ainsi que les données et informations de paiement de plus de 560 millions de comptes Ticketmaster . Parmi les autres grandes victimes figurent Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive et State Farm .

Types de données volées

Les informations dérobées comprenaient :

• Les historiques d'appels et de SMS (numéros composés, heures, durées — pas le contenu des communications)
• Des coordonnées bancaires et des fiches de paie
• Des numéros de sécurité sociale, de permis de conduire et de passeport
• Des numéros d'enregistrement auprès de la DEA (agence américaine de lutte contre la drogue)
• Des données clients, des informations de paiement et d'autres "informations extrêmement sensibles"

Le groupe a téléchargé des milliards d'enregistrements sensibles représentant des téraoctets de données .

Rançons, paiements d'extorsion et pertes financières

• Gain personnel de Moucka : Il a personnellement gagné au moins 495 000 $ en faisant chanter ses victimes et en vendant leurs données sur des forums de pirates . Dans un cas, il a rançonné une deuxième fois une victime en utilisant les données d'un ancien haut fonctionnaire et de membres de sa famille .
• Revenu total du groupe : Moucka et ses complices (dont John Erin Binns et Cameron John Wagenius) ont généré environ 2,5 millions de dollars au total grâce aux extorsions et à la vente de données .
• Pertes des entreprises victimes : Les organisations visées ont déclaré plus de 9,5 millions de dollars de pertes directes, un chiffre qui n'inclut pas les préjudices subis par leurs propres clients .
• Méthode : Le groupe volait les données, puis menaçait de les publier ou de les vendre si la rançon n'était pas payée. Au moins une victime a été extorquée une seconde fois après un premier paiement .

Peine encourue

• Moucka risque jusqu'à 32 ans de prison fédérale . Cela inclut une peine minimale obligatoire de deux ans pour usurpation d'identité aggravée .
• La date de la sentence n'a pas encore été fixée (août 2026). Dans le cadre de l'accord de plaider-coupable, Moucka a accepté de confisquer ses actifs, notamment ses portefeuilles de cryptomonnaies et son matériel informatique utilisés pour les crimes .
• Moucka avait été arrêté à Kitchener (Ontario) en octobre 2024 puis extradé vers les États-Unis en juillet 2025 .

Leçon à retenir : une affaire de mots de passe volés, pas de faille zero-day

Un détail crucial sur lequel procureurs et experts en cybersécurité ont insisté : aucune vulnérabilité du système Snowflake n'a jamais été exploitée . Toute la campagne reposait sur des identifiants de connexion volés, utilisés pour accéder à des comptes Snowflake qui n'avaient pas activé l'authentification multifacteur . Les enquêteurs de Google Mandiant, qui ont traqué le groupe sous le nom UNC5537, ont décrit cette opération comme "l'une des campagnes de vol d'identifiants les plus lourdes de conséquences de l'histoire de la sécurité du cloud" .

Cette affaire est un rappel cinglant pour les organisations : même la plateforme cloud la plus sécurisée n'est aussi sûre que les identifiants de connexion protégeant chaque tenant client.