La portata della violazione

165 organizzazioni che utilizzavano la piattaforma di storage cloud di Snowflake sono state compromesse . È importante sottolineare che non è stata sfruttata alcuna vulnerabilità di Snowflake: gli attaccanti hanno utilizzato credenziali di accesso rubate contro account che non avevano l'autenticazione a più fattori (MFA) .

Sono stati sottratti dati appartenenti ad almeno 100 milioni di persone . Il furto includeva registri di chiamate e messaggi di oltre 100 milioni di clienti AT&T e dati dei clienti e informazioni di pagamento di oltre 560 milioni di account Ticketmaster . Altre vittime importanti includevano Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive e State Farm .

Tipi di dati rubati

Le informazioni sottratte includevano:

• Registri di chiamate e messaggi di testo (numeri composti, timestamp, durata delle chiamate — non il contenuto delle comunicazioni)
• Informazioni bancarie, registri paga
• Numeri di previdenza sociale (codice fiscale statunitense), numeri di patente di guida, numeri di passaporto
• Numeri di registrazione DEA (Drug Enforcement Administration)
• Registri dei clienti, dati di pagamento e altre "informazioni estremamente sensibili"

Il gruppo ha scaricato miliardi di record sensibili di clienti per un totale di terabyte di dati .

Riscatti, pagamenti di estorsione e perdite finanziarie

• Il guadagno personale di Moucka: Ha guadagnato personalmente almeno 495.000 dollari estorcendo vittime e vendendo dati rubati su forum di hacking . In un caso, ha estorto una seconda volta una vittima utilizzando i dati rubati di un funzionario governativo e di membri della famiglia di un ex funzionario governativo .
• Entrate totali dello schema: Moucka e i suoi complici (tra cui John Erin Binns e Cameron John Wagenius) hanno generato un totale di circa 2,5 milioni di dollari da pagamenti di estorsione e vendita di dati .
• Perdite per le aziende vittime: Le organizzazioni colpite hanno segnalato complessivamente oltre 9,5 milioni di dollari in perdite dirette, una cifra che esclude le perdite subite dai loro stessi clienti .
• Metodo: Il gruppo rubava i dati, poi minacciava di pubblicarli o venderli se non venivano pagati riscatti. Almeno una vittima è stata estorta una seconda volta dopo il primo pagamento .

Potenziale condanna

• Moucka rischia un massimo di 32 anni di carcere federale . Questo include un minimo obbligatorio di due anni per furto di identità aggravato .
• La sentenza non è stata ancora fissata al momento dell'agosto 2026. Come parte del patteggiamento, Moucka ha accettato di confiscare beni tra cui portafogli di criptovalute e apparecchiature informatiche utilizzate nei crimini .
• Moucka è stato arrestato a Kitchener, Ontario, nell'ottobre 2024 ed estradato negli Stati Uniti nel luglio 2025 .

Punto chiave: Una storia di password rubate, non di zero-day

Un dettaglio cruciale che i pubblici ministeri e gli esperti di sicurezza hanno ripetutamente sottolineato: non è mai stata sfruttata alcuna vulnerabilità del sistema Snowflake . L'intera campagna si è basata su credenziali di accesso rubate utilizzate su account Snowflake che non avevano l'autenticazione a più fattori attivata . Gli investigatori di Google Mandiant, che hanno monitorato il gruppo come UNC5537, lo hanno descritto come "una delle campagne di furto di credenziali più consequenziali nella storia della sicurezza cloud" .

Il caso serve come monito severo per le organizzazioni: anche la piattaforma cloud più sicura è sicura solo quanto le credenziali di accesso che proteggono il tenant di ogni cliente.

La portata della violazione

165 organizzazioni che utilizzavano la piattaforma di storage cloud di Snowflake sono state compromesse . È importante sottolineare che non è stata sfruttata alcuna vulnerabilità di Snowflake: gli attaccanti hanno utilizzato credenziali di accesso rubate contro account che non avevano l'autenticazione a più fattori (MFA) .

Sono stati sottratti dati appartenenti ad almeno 100 milioni di persone . Il furto includeva registri di chiamate e messaggi di oltre 100 milioni di clienti AT&T e dati dei clienti e informazioni di pagamento di oltre 560 milioni di account Ticketmaster . Altre vittime importanti includevano Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive e State Farm .

Tipi di dati rubati

Le informazioni sottratte includevano:

• Registri di chiamate e messaggi di testo (numeri composti, timestamp, durata delle chiamate — non il contenuto delle comunicazioni)
• Informazioni bancarie, registri paga
• Numeri di previdenza sociale (codice fiscale statunitense), numeri di patente di guida, numeri di passaporto
• Numeri di registrazione DEA (Drug Enforcement Administration)
• Registri dei clienti, dati di pagamento e altre "informazioni estremamente sensibili"

Il gruppo ha scaricato miliardi di record sensibili di clienti per un totale di terabyte di dati .

Riscatti, pagamenti di estorsione e perdite finanziarie

• Il guadagno personale di Moucka: Ha guadagnato personalmente almeno 495.000 dollari estorcendo vittime e vendendo dati rubati su forum di hacking . In un caso, ha estorto una seconda volta una vittima utilizzando i dati rubati di un funzionario governativo e di membri della famiglia di un ex funzionario governativo .
• Entrate totali dello schema: Moucka e i suoi complici (tra cui John Erin Binns e Cameron John Wagenius) hanno generato un totale di circa 2,5 milioni di dollari da pagamenti di estorsione e vendita di dati .
• Perdite per le aziende vittime: Le organizzazioni colpite hanno segnalato complessivamente oltre 9,5 milioni di dollari in perdite dirette, una cifra che esclude le perdite subite dai loro stessi clienti .
• Metodo: Il gruppo rubava i dati, poi minacciava di pubblicarli o venderli se non venivano pagati riscatti. Almeno una vittima è stata estorta una seconda volta dopo il primo pagamento .

Potenziale condanna

• Moucka rischia un massimo di 32 anni di carcere federale . Questo include un minimo obbligatorio di due anni per furto di identità aggravato .
• La sentenza non è stata ancora fissata al momento dell'agosto 2026. Come parte del patteggiamento, Moucka ha accettato di confiscare beni tra cui portafogli di criptovalute e apparecchiature informatiche utilizzate nei crimini .
• Moucka è stato arrestato a Kitchener, Ontario, nell'ottobre 2024 ed estradato negli Stati Uniti nel luglio 2025 .

Punto chiave: Una storia di password rubate, non di zero-day

Un dettaglio cruciale che i pubblici ministeri e gli esperti di sicurezza hanno ripetutamente sottolineato: non è mai stata sfruttata alcuna vulnerabilità del sistema Snowflake . L'intera campagna si è basata su credenziali di accesso rubate utilizzate su account Snowflake che non avevano l'autenticazione a più fattori attivata . Gli investigatori di Google Mandiant, che hanno monitorato il gruppo come UNC5537, lo hanno descritto come "una delle campagne di furto di credenziali più consequenziali nella storia della sicurezza cloud" .

Il caso serve come monito severo per le organizzazioni: anche la piattaforma cloud più sicura è sicura solo quanto le credenziali di accesso che proteggono il tenant di ogni cliente.