Skala Peretasan

Sebanyak 165 organisasi yang menggunakan platform penyimpanan cloud Snowflake berhasil dibobol . Poin pentingnya: tidak ada celah keamanan Snowflake yang dieksploitasi — para peretas menggunakan kredensial login curian untuk mengakses akun yang tidak mengaktifkan autentikasi multi-faktor (MFA) .

Data milik setidaknya 100 juta orang berhasil dicuri . Pencurian ini mencakup catatan panggilan dan teks dari lebih dari 100 juta pelanggan AT&T serta data pelanggan dan informasi pembayaran dari lebih dari 560 juta akun Ticketmaster . Korban besar lainnya termasuk Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, dan State Farm .

Jenis Data yang Dicuri

Informasi yang dicuri meliputi:

• Riwayat panggilan dan teks (nomor yang dihubungi, stempel waktu, durasi panggilan — bukan isi komunikasi)
• Informasi perbankan, data penggajian
• Nomor Jaminan Sosial (SSN), nomor SIM, nomor paspor
• Nomor registrasi DEA (Badan Pengawas Obat AS)
• Catatan pelanggan, data pembayaran, dan "informasi yang sangat sensitif" lainnya

Grup ini mengunduh miliaran catatan sensitif pelanggan yang setara dengan terabyte data .

Tebusan, Pembayaran Pemerasan, dan Kerugian Finansial

• Keuntungan pribadi Moucka: Ia secara pribadi memperoleh setidaknya USD 495.000 dari memeras korban dan menjual data curian di forum peretas . Dalam satu kasus, ia memeras korban yang sama untuk kedua kalinya menggunakan data pejabat pemerintah dan anggota keluarga mantan pejabat .
• Total pendapatan skema: Moucka dan kaki tangannya (termasuk John Erin Binns dan Cameron John Wagenius) menghasilkan total sekitar USD 2,5 juta dari pembayaran tebusan dan penjualan data .
• Kerugian perusahaan korban: Organisasi yang menjadi korban secara kolektif melaporkan kerugian langsung lebih dari USD 9,5 juta, angka ini belum termasuk kerugian yang dialami pelanggan mereka sendiri .
• Cara kerja: Kelompok ini akan mencuri data, lalu mengancam akan mempublikasikan atau menjualnya jika tebusan tidak dibayar. Setidaknya satu korban diperas dua kali setelah pembayaran pertama .

Potensi Hukuman

• Moucka terancam hukuman maksimal hingga 32 tahun penjara federal . Ini termasuk hukuman minimum wajib dua tahun untuk pencurian identitas yang diperparah .
• Vonis belum dijadwalkan hingga Agustus 2026. Sebagai bagian dari kesepakatan, Moucka setuju untuk menyita aset termasuk dompet cryptocurrency dan peralatan komputer yang digunakan dalam kejahatan .
• Moucka ditangkap di Kitchener, Ontario pada Oktober 2024 dan diekstradisi ke Amerika Serikat pada Juli 2025 .

Intisari: Kisah tentang Kata Sandi Curian, Bukan Celah Keamanan

Sebuah detail krusial yang terus ditekankan oleh jaksa dan pakar keamanan: tidak ada kerentanan sistem Snowflake yang pernah dieksploitasi . Seluruh kampanye ini hanya mengandalkan kredensial login curian yang digunakan terhadap akun Snowflake yang tidak memiliki autentikasi multi-faktor . Investigator Google Mandiant, yang melacak grup ini sebagai UNC5537, menggambarkannya sebagai "salah satu kampanye pencurian kredensial paling dahsyat dalam sejarah keamanan cloud" .

Kasus ini menjadi pengingat keras bagi organisasi: platform cloud yang paling aman sekalipun hanya seaman kredensial login yang melindungi setiap penyewa (tenant) pelanggan.

Skala Peretasan

Sebanyak 165 organisasi yang menggunakan platform penyimpanan cloud Snowflake berhasil dibobol . Poin pentingnya: tidak ada celah keamanan Snowflake yang dieksploitasi — para peretas menggunakan kredensial login curian untuk mengakses akun yang tidak mengaktifkan autentikasi multi-faktor (MFA) .

Data milik setidaknya 100 juta orang berhasil dicuri . Pencurian ini mencakup catatan panggilan dan teks dari lebih dari 100 juta pelanggan AT&T serta data pelanggan dan informasi pembayaran dari lebih dari 560 juta akun Ticketmaster . Korban besar lainnya termasuk Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, dan State Farm .

Jenis Data yang Dicuri

Informasi yang dicuri meliputi:

• Riwayat panggilan dan teks (nomor yang dihubungi, stempel waktu, durasi panggilan — bukan isi komunikasi)
• Informasi perbankan, data penggajian
• Nomor Jaminan Sosial (SSN), nomor SIM, nomor paspor
• Nomor registrasi DEA (Badan Pengawas Obat AS)
• Catatan pelanggan, data pembayaran, dan "informasi yang sangat sensitif" lainnya

Grup ini mengunduh miliaran catatan sensitif pelanggan yang setara dengan terabyte data .

Tebusan, Pembayaran Pemerasan, dan Kerugian Finansial

• Keuntungan pribadi Moucka: Ia secara pribadi memperoleh setidaknya USD 495.000 dari memeras korban dan menjual data curian di forum peretas . Dalam satu kasus, ia memeras korban yang sama untuk kedua kalinya menggunakan data pejabat pemerintah dan anggota keluarga mantan pejabat .
• Total pendapatan skema: Moucka dan kaki tangannya (termasuk John Erin Binns dan Cameron John Wagenius) menghasilkan total sekitar USD 2,5 juta dari pembayaran tebusan dan penjualan data .
• Kerugian perusahaan korban: Organisasi yang menjadi korban secara kolektif melaporkan kerugian langsung lebih dari USD 9,5 juta, angka ini belum termasuk kerugian yang dialami pelanggan mereka sendiri .
• Cara kerja: Kelompok ini akan mencuri data, lalu mengancam akan mempublikasikan atau menjualnya jika tebusan tidak dibayar. Setidaknya satu korban diperas dua kali setelah pembayaran pertama .

Potensi Hukuman

• Moucka terancam hukuman maksimal hingga 32 tahun penjara federal . Ini termasuk hukuman minimum wajib dua tahun untuk pencurian identitas yang diperparah .
• Vonis belum dijadwalkan hingga Agustus 2026. Sebagai bagian dari kesepakatan, Moucka setuju untuk menyita aset termasuk dompet cryptocurrency dan peralatan komputer yang digunakan dalam kejahatan .
• Moucka ditangkap di Kitchener, Ontario pada Oktober 2024 dan diekstradisi ke Amerika Serikat pada Juli 2025 .

Intisari: Kisah tentang Kata Sandi Curian, Bukan Celah Keamanan

Sebuah detail krusial yang terus ditekankan oleh jaksa dan pakar keamanan: tidak ada kerentanan sistem Snowflake yang pernah dieksploitasi . Seluruh kampanye ini hanya mengandalkan kredensial login curian yang digunakan terhadap akun Snowflake yang tidak memiliki autentikasi multi-faktor . Investigator Google Mandiant, yang melacak grup ini sebagai UNC5537, menggambarkannya sebagai "salah satu kampanye pencurian kredensial paling dahsyat dalam sejarah keamanan cloud" .

Kasus ini menjadi pengingat keras bagi organisasi: platform cloud yang paling aman sekalipun hanya seaman kredensial login yang melindungi setiap penyewa (tenant) pelanggan.