לפי משרד המשפטים האמריקאי, בין פברואר לאוקטובר 2024, מוקה ושותפיו השתמשו בפרטי כניסה גנובים שהושגו באמצעות תוכנות ריגול גונבות סיסמאות (infostealer malware) כדי לחדור לחשבונות האחסון בענן של לפחות 165 ארגונים שהיו לקוחות של Snowflake, חברת אחסון נתונים ענן אמריקאית מובילה .
המתקפה כוונה במיוחד לחשבונות Snowflake שלא היו מוגנים באימות רב-שלבי (MFA) . משנכנס, מוקה הוריד טרה-בייטים של מידע וגנב מיליארדי רשומות רגישות של לקוחות
. הפריצה חשפה את הפרטים האישיים של לפחות 100 מיליון בני אדם
.
בין הקורבנות היו כמה מהחברות הגדולות בצפון אמריקה: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts ו-Neiman Marcus Group .
ב-AT&T לבדה, מוקה הודה בגניבת רישומי שיחות והודעות טקסט של למעלה מ-100 מיליון לקוחות . בפריצות אחרות נגנב מידע בנקאי, מספרי רישיון נהיגה ומספרי תעודת זהות (Social Security)
. סך המידע שנגנב כולל כ-50 מיליארד רשומות שיחות והודעות מכל הקורבנות
.
הנתונים הפיננסיים של הפשע מדהימים. מוקה הרוויח כ-495,000 דולר ממעשיו, באמצעות תשלומי סחיטה ומכירת נתונים גנובים בפורום BreachForums .
בעוד שהרווח האישי שלו היה פחות מחצי מיליון דולר, הנזק לחברות הנפגעות היה גדול בהרבה. חברות דיווחו על נזקים ישירים של למעלה מ-9.5 מיליון דולר כתוצאה מהפריצות . בטקטיקה אגרסיבית במיוחד, מוקה ושותפיו שבו וסחטו לפחות קורבן אחד בפעם השנייה, תוך שימוש בנתונים גנובים של בני משפחתו של פקיד ממשלתי כדי להגביר את הלחץ
.
מוקה פעל תחת מספר כינויים מקוונים, בהם Alexander Moucka, Waifu ו-Judische . הוא נעצר ב-30 באוקטובר 2024 על ידי הרשויות הקנדיות בביתו בקיצ'נר, אונטריו, במסגרת צו מעצר זמני לצורך הסגרה לארצות הברית
. לאחר שהסכים להסגרה, הוא הועבר למשמורת אמריקאית ביולי 2025
.
ה-FBI ומשרד המשפטים תיארו את פעולתו של מוקה כקנוניית פריצה נרחבת שכללה גניבת "מידע רגיש ביותר" ודרישות סחיטה במיליוני דולרים. עוזר מנהל ב-FBI מסר הצהרה חדה: "הסתתרות מאחורי מסך אינה מגן מפני צדק" .
מוקה צפוי להיגזר דינו ב-27 באוקטובר 2026 . הוא צפוי לעונש מינימום של שנתיים מאסר בגין סעיף גניבת הזהות המחמירה, ועד 30 שנות מאסר נוספות בגין שאר הסעיפים, סך הכל 32 שנים לכל היותר
.
בתיק מוזכרים גם שותפים: ג'ון אדוארד בינס (John Edward Binns, הידוע גם כ-irdev) וקמרון ג'ון ווגניוס (Cameron John Wagenius), שנותרו נאשמים נפרדים בחקירה המתמשכת .