Hacker di Snowflake, Connor Moucka si dichiara colpevole: ecco cosa è successo

Sono stati sottratti dati appartenenti ad almeno 100 milioni di persone . Il furto includeva registri di chiamate e messaggi di oltre 100 milioni di clienti AT&T e dati dei clienti e informazioni di pagamento di oltre 560 milioni di account Ticketmaster . Altre vittime importanti includevano Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive e State Farm .

Tipi di dati rubati

Le informazioni sottratte includevano:

• Registri di chiamate e messaggi di testo (numeri composti, timestamp, durata delle chiamate — non il contenuto delle comunicazioni)
• Informazioni bancarie, registri paga
• Numeri di previdenza sociale (codice fiscale statunitense), numeri di patente di guida, numeri di passaporto
• Numeri di registrazione DEA (Drug Enforcement Administration)
• Registri dei clienti, dati di pagamento e altre "informazioni estremamente sensibili"

Il gruppo ha scaricato miliardi di record sensibili di clienti per un totale di terabyte di dati .

Riscatti, pagamenti di estorsione e perdite finanziarie

• Il guadagno personale di Moucka: Ha guadagnato personalmente almeno 495.000 dollari estorcendo vittime e vendendo dati rubati su forum di hacking . In un caso, ha estorto una seconda volta una vittima utilizzando i dati rubati di un funzionario governativo e di membri della famiglia di un ex funzionario governativo .
• Entrate totali dello schema: Moucka e i suoi complici (tra cui John Erin Binns e Cameron John Wagenius) hanno generato un totale di circa 2,5 milioni di dollari da pagamenti di estorsione e vendita di dati .
• Perdite per le aziende vittime: Le organizzazioni colpite hanno segnalato complessivamente oltre 9,5 milioni di dollari in perdite dirette, una cifra che esclude le perdite subite dai loro stessi clienti .
• Metodo: Il gruppo rubava i dati, poi minacciava di pubblicarli o venderli se non venivano pagati riscatti. Almeno una vittima è stata estorta una seconda volta dopo il primo pagamento .

Potenziale condanna

• Moucka rischia un massimo di 32 anni di carcere federale . Questo include un minimo obbligatorio di due anni per furto di identità aggravato .
• La sentenza non è stata ancora fissata al momento dell'agosto 2026. Come parte del patteggiamento, Moucka ha accettato di confiscare beni tra cui portafogli di criptovalute e apparecchiature informatiche utilizzate nei crimini .
• Moucka è stato arrestato a Kitchener, Ontario, nell'ottobre 2024 ed estradato negli Stati Uniti nel luglio 2025 .

Punto chiave: Una storia di password rubate, non di zero-day

Un dettaglio cruciale che i pubblici ministeri e gli esperti di sicurezza hanno ripetutamente sottolineato: non è mai stata sfruttata alcuna vulnerabilità del sistema Snowflake . L'intera campagna si è basata su credenziali di accesso rubate utilizzate su account Snowflake che non avevano l'autenticazione a più fattori attivata . Gli investigatori di Google Mandiant, che hanno monitorato il gruppo come UNC5537, lo hanno descritto come "una delle campagne di furto di credenziali più consequenziali nella storia della sicurezza cloud" .

Il caso serve come monito severo per le organizzazioni: anche la piattaforma cloud più sicura è sicura solo quanto le credenziali di accesso che proteggono il tenant di ogni cliente.