Snowflake हैक: कनाडाई हैकर ने माना अपना जुर्म, 165 कंपनियों का डेटा चुराकर कमाए लाखों

Snowflake क्लाउड डेटा स्टोरेज में हुए अब तक के सबसे बड़े डेटा ब्रीच में से एक का मुख्य आरोपी, कनाडा का रहने वाला एक 26 वर्षीय हैकर, अमेरिकी अदालत में दोषी करार दिया गया है। इसने अपना अपराध स्वीकार कर लिया है।

किचनर, ओंटारियो के कॉनर रिले मौका ने 5 अगस्त, 2026 को अमेरिकी जिला अदालत (वेस्टर्न डिस्ट्रिक्ट ऑफ वॉशिंगटन) में चार गंभीर आरोपों में दोषी ठहराया: कंप्यूटर धोखाधड़ी, वायर धोखाधड़ी, गंभीर पहचान चोरी (एगरेवेटेड आइडेंटिटी थेफ्ट), और साजिश । उसकी सजा 27 अक्टूबर, 2026 को सुनाई जाने वाली है, जिसमें उसे अधिकतम 32 साल तक की जेल हो सकती है ।

अमेरिकी न्याय विभाग (DoJ) के अनुसार, फरवरी से अक्टूबर 2024 के बीच में, मौका और उसके साथियों ने इन्फोस्टीलर मैलवेयर से चुराए गए लॉगिन क्रेडेंशियल्स का इस्तेमाल करके Snowflake के कम से कम 165 ग्राहकों के क्लाउड-होस्टेड डेटा तक पहुंच बनाई । उन्होंने विशेष रूप से उन Snowflake अकाउंट्स को निशाना बनाया जो मल्टी-फैक्टर ऑथेंटिकेशन (MFA) से सुरक्षित नहीं थे । एक बार अंदर घुसने के बाद, मौका ने टेराबाइट्स डेटा डाउनलोड कर लिया और अरबों संवेदनशील ग्राहक रिकॉर्ड चुरा लिए । इस ब्रीच ने दुनिया भर में कम से कम 10 करोड़ लोगों का व्यक्तिगत डेटा उजागर किया ।

किन-किन कंपनियों का डेटा चुराया गया?

पीड़ितों में उत्तरी अमेरिका की कुछ सबसे बड़ी कंपनियां शामिल थीं, जैसे AT&T, Ticketmaster (लाइव नेशन), LendingTree, Advance Auto Parts, और Neiman Marcus Group ।

मौका ने स्वीकार किया कि उसने अकेले AT&T से ही 10 करोड़ से अधिक ग्राहकों के कॉल और टेक्स्ट हिस्ट्री रिकॉर्ड चुराए । अन्य डेटा उल्लंघनों में बैंकिंग जानकारी, ड्राइवर का लाइसेंस नंबर और सोशल सिक्योरिटी नंबर शामिल थे । कुल मिलाकर, सभी पीड़ितों से लगभग 50 अरब कॉल और टेक्स्ट रिकॉर्ड चुराए गए ।

कितनी कमाई की?

इस अपराध के वित्तीय विवरण काफी चौंकाने वाले हैं। मौका ने फिरौती और BreachForums पर डेटा बेचकर लगभग 4,95,000 डॉलर कमाए ।

हालांकि उसकी व्यक्तिगत कमाई पांच लाख डॉलर से कम थी, लेकिन पीड़ित कंपनियों को हुए नुकसान का आंकड़ा कहीं ज्यादा है। डेटा उल्लंघनों से संबंधित प्रत्यक्ष नुकसान के रूप में कंपनियों ने 9.5 मिलियन डॉलर से अधिक का नुकसान उठाया । मौका और उसके साथियों ने एक विशेष रूप से आक्रामक रणनीति अपनाते हुए, कम से कम एक पीड़ित से दो बार फिरौती वसूली; उन्होंने एक सरकारी अधिकारी के परिवार का चुराया गया डेटा इस्तेमाल करके दबाव बनाया ।

ऑनलाइन पहचान और गिरफ्तारी

मौका कई ऑनलाइन उपनामों (aliases) के तहत काम करता था, जिनमें Alexander Moucka, Waifu और Judische शामिल थे । उसे 30 अक्टूबर, 2024 को कनाडाई अधिकारियों ने उसके किचनर, ओंटारियो स्थित घर से गिरफ्तार किया था । अमेरिका प्रत्यर्पण (extradition) के लिए सहमति देने के बाद, उसे जुलाई 2025 में अमेरिकी हिरासत में स्थानांतरित कर दिया गया ।

एफबीआई का बयान

एफबीआई और न्याय विभाग ने मौका के ऑपरेशन को एक व्यापक हैकिंग साजिश बताया, जिसमें "अत्यधिक संवेदनशील जानकारी" की चोरी और लाखों डॉलर की फिरौती की मांग शामिल थी। एफबीआई के एक सहायक निदेशक ने एक तीखा बयान दिया: "स्क्रीन के पीछे छिपना न्याय से बचने का ढाल नहीं है" ।

सजा और सह-आरोपी

मौका को 27 अक्टूबर, 2026 को सजा सुनाई जाएगी । उसे पहचान चोरी के आरोप में कम से कम दो साल की जेल अनिवार्य है, जबकि अन्य आरोपों में 30 साल तक की अतिरिक्त सजा हो सकती है, जो कुल मिलाकर अधिकतम 32 साल की जेल होगी ।

इस मामले में सह-आरोपी जॉन एडवर्ड बिन्स (उर्फ irdev) और कैमरन जॉन वेजेनियस का नाम भी शामिल है, जो जांच के दायरे में अलग-अलग प्रतिवादी बने हुए हैं ।