Hacker Snowflake Connor Moucka Mengaku Bersalah: Rincian Lengkap Peretasan 165 Perusahaan

Pada 5 Agustus 2026, Connor Riley Moucka — seorang pemuda 26 tahun dari Kitchener, Ontario, yang beroperasi secara daring dengan nama "Waifu" dan "Judische" — mengaku bersalah di pengadilan federal AS di Seattle atas penipuan komputer, penipuan kawat, pencurian identitas yang diperparah, dan konspirasi . Pengakuan ini menutup babak hukum dari salah satu kampanye pencurian kredensial dan pemerasan paling dahsyat di tahun 2024, yang menyasar pelanggan penyedia penyimpanan cloud, Snowflake.

Skala Peretasan

Sebanyak 165 organisasi yang menggunakan platform penyimpanan cloud Snowflake berhasil dibobol . Poin pentingnya: tidak ada celah keamanan Snowflake yang dieksploitasi — para peretas menggunakan kredensial login curian untuk mengakses akun yang tidak mengaktifkan autentikasi multi-faktor (MFA) .

Data milik setidaknya 100 juta orang berhasil dicuri . Pencurian ini mencakup catatan panggilan dan teks dari lebih dari 100 juta pelanggan AT&T serta data pelanggan dan informasi pembayaran dari lebih dari 560 juta akun Ticketmaster . Korban besar lainnya termasuk Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, dan State Farm .

Jenis Data yang Dicuri

Informasi yang dicuri meliputi:

• Riwayat panggilan dan teks (nomor yang dihubungi, stempel waktu, durasi panggilan — bukan isi komunikasi)
• Informasi perbankan, data penggajian
• Nomor Jaminan Sosial (SSN), nomor SIM, nomor paspor
• Nomor registrasi DEA (Badan Pengawas Obat AS)
• Catatan pelanggan, data pembayaran, dan "informasi yang sangat sensitif" lainnya

Grup ini mengunduh miliaran catatan sensitif pelanggan yang setara dengan terabyte data .

Tebusan, Pembayaran Pemerasan, dan Kerugian Finansial

• Keuntungan pribadi Moucka: Ia secara pribadi memperoleh setidaknya USD 495.000 dari memeras korban dan menjual data curian di forum peretas . Dalam satu kasus, ia memeras korban yang sama untuk kedua kalinya menggunakan data pejabat pemerintah dan anggota keluarga mantan pejabat .
• Total pendapatan skema: Moucka dan kaki tangannya (termasuk John Erin Binns dan Cameron John Wagenius) menghasilkan total sekitar USD 2,5 juta dari pembayaran tebusan dan penjualan data .
• Kerugian perusahaan korban: Organisasi yang menjadi korban secara kolektif melaporkan kerugian langsung lebih dari USD 9,5 juta, angka ini belum termasuk kerugian yang dialami pelanggan mereka sendiri .
• Cara kerja: Kelompok ini akan mencuri data, lalu mengancam akan mempublikasikan atau menjualnya jika tebusan tidak dibayar. Setidaknya satu korban diperas dua kali setelah pembayaran pertama .

Potensi Hukuman

• Moucka terancam hukuman maksimal hingga 32 tahun penjara federal . Ini termasuk hukuman minimum wajib dua tahun untuk pencurian identitas yang diperparah .
• Vonis belum dijadwalkan hingga Agustus 2026. Sebagai bagian dari kesepakatan, Moucka setuju untuk menyita aset termasuk dompet cryptocurrency dan peralatan komputer yang digunakan dalam kejahatan .
• Moucka ditangkap di Kitchener, Ontario pada Oktober 2024 dan diekstradisi ke Amerika Serikat pada Juli 2025 .

Intisari: Kisah tentang Kata Sandi Curian, Bukan Celah Keamanan

Sebuah detail krusial yang terus ditekankan oleh jaksa dan pakar keamanan: tidak ada kerentanan sistem Snowflake yang pernah dieksploitasi . Seluruh kampanye ini hanya mengandalkan kredensial login curian yang digunakan terhadap akun Snowflake yang tidak memiliki autentikasi multi-faktor . Investigator Google Mandiant, yang melacak grup ini sebagai UNC5537, menggambarkannya sebagai "salah satu kampanye pencurian kredensial paling dahsyat dalam sejarah keamanan cloud" .

Kasus ini menjadi pengingat keras bagi organisasi: platform cloud yang paling aman sekalipun hanya seaman kredensial login yang melindungi setiap penyewa (tenant) pelanggan.