Hacker canadese si dichiara colpevole per il mega-attacco a Snowflake: colpite 165 aziende, 100 milioni di persone esposte

Connor Riley Moucka, un 26enne originario di Kitchener, in Ontario (Canada), si è dichiarato colpevole il 5 agosto 2026 di quattro capi d'accusa federali presso la Corte Distrettuale degli Stati Uniti per il Distretto Occidentale di Washington: frode informatica, frode telematica, furto d'identità aggravato e associazione a delinquere . La sua condanna è prevista per il 27 ottobre 2026, e rischia fino a un massimo di 32 anni di carcere .

La dichiarazione di colpevolezza di Moucka chiude il caso americano contro una delle figure centrali dell'ondata di attacchi informatici a Snowflake del 2024, descritta dall'FBI come un criminale informatico sofisticato che credeva di poter operare in modo anonimo, ma che è stato rintracciato entro sei mesi .

Le Dimensioni della Violazione: 165 Aziende e Miliardi di Record

Secondo il Dipartimento di Giustizia degli Stati Uniti, tra febbraio e ottobre 2024, Moucka e i suoi complici hanno utilizzato credenziali di accesso rubate, ottenute tramite malware 'infostealer', per accedere ai dati archiviati nel cloud di almeno 165 organizzazioni clienti di Snowflake, un importante fornitore statunitense di archiviazione dati, la cui piattaforma è spesso paragonata a un 'grande magazzino dati' nel cloud .

La campagna ha preso di mira specificamente gli account Snowflake che non erano protetti dall'autenticazione a più fattori (MFA), una misura di sicurezza di base ormai sempre più raccomandata . Una volta all'interno, Moucka ha scaricato terabyte di dati, rubando miliardi di record sensibili dei clienti . La violazione ha esposto i dati personali di almeno 100 milioni di individui .

Quali Dati Sono Stati Rubati da AT&T e Altre Vittime?

Tra le vittime figurano alcuni dei più grandi colossi nordamericani: AT&T (il gigante delle telecomunicazioni), Ticketmaster (la piattaforma di biglietteria di Live Nation), LendingTree (la società di prestiti online), Advance Auto Parts e il Gruppo Neiman Marcus (i grandi magazzini di lusso) .

Per la sola AT&T, Moucka ha ammesso di aver rubato i registri delle chiamate e dei messaggi di oltre 100 milioni di clienti . In altre violazioni, i dati rubati includevano informazioni bancarie, numeri di patente di guida e numeri di previdenza sociale (il codice fiscale statunitense) . In totale, il bottino comprende circa 50 miliardi di registrazioni di chiamate e messaggi di tutte le vittime .

Quanti Soldi Ha Guadagnato Moucka?

I dettagli finanziari del crimine sono crudi. Moucka ha guadagnato circa 495.000 dollari dalle sue attività criminali, attraverso una combinazione di pagamenti di estorsione e vendita dei dati rubati sul forum criminale BreachForums .

Sebbene il suo guadagno personale sia stato inferiore al mezzo milione di dollari, il danno per le aziende vittime è stato enormemente superiore. Le imprese colpite hanno riportato perdite dirette per oltre 9,5 milioni di dollari a causa delle violazioni . In una tattica particolarmente aggressiva, Moucka e i suoi complici sono tornati a estorcere almeno una vittima una seconda volta, utilizzando i dati rubati di un familiare di un ex funzionario governativo per aumentare la pressione .

Alias Online e Arresto

Moucka operava sotto molteplici alias online, tra cui Alexander Moucka, Waifu e Judische . È stato arrestato il 30 ottobre 2024 dalle autorità canadesi nella sua casa di Kitchener, Ontario, in base a un mandato di arresto provvisorio per l'estradizione negli Stati Uniti . Dopo aver acconsentito all'estradizione, è stato trasferito alla custodia statunitense nel luglio 2025 .

La Caratterizzazione dell'FBI

L'FBI e il Dipartimento di Giustizia hanno descritto l'operazione di Moucka come una diffusa cospirazione di hacking che ha coinvolto il furto di "informazioni estremamente sensibili" e richieste di estorsione per milioni di dollari. Un vicedirettore dell'FBI ha rilasciato una dichiarazione inequivocabile: "Nascondersi dietro uno schermo non è uno scudo contro la giustizia" .

Condanna e Complici

Moucka sarà condannato il 27 ottobre 2026 . Deve scontare un minimo obbligatorio di due anni per il capo d'accusa di furto d'identità aggravato, mentre le altre accuse comportano fino a 30 anni aggiuntivi, per un totale massimo di 32 anni .

Il caso cita anche i complici John Edward Binns (noto anche come irdev) e Cameron John Wagenius, che rimangono imputati separati nell'indagine in corso .