165社、1億人超のデータを盗んだカナダ人ハッカー、有罪認める——スノーフレーク事件の全容

2024年に世界を震撼させた「スノーフレーク（Snowflake）データ流出事件」の中心人物、コナー・ライリー・モウカ被告（26歳）が、2026年8月5日に米国ワシントン州の連邦地裁で正式に有罪を認めた。

モウカ被告は、コンピュータ詐欺、不正送金（ワイヤー詐欺）、悪質な個人情報窃取（悪質な身分詐称）、および共謀の4つの罪状について有罪を答弁した。量刑は2026年10月27日に言い渡される予定で、最長で32年の禁錮刑が科される可能性がある。

---

事件の規模：165社、1億人以上、そして500億件の記録

米国司法省の発表によると、モウカ被告とその共犯者は2024年2月から10月にかけて、マルウェア（情報窃取型トロイの木馬）で盗み出したログイン情報を使用し、米国の大手クラウドデータストレージ企業「スノーフレーク」の顧客である少なくとも165社のシステムに不正アクセスした。

このキャンペーンは、多要素認証（MFA） が設定されていないスノーフレークのアカウントを特に狙ったものだった。モウカ被告らは内部に侵入すると、テラバイト級のデータをダウンロードし、数十億件もの顧客の機密情報を盗み出した。この一連の侵害により、少なくとも1億人以上の個人記録が暴露されたと見積もられている。

何が盗まれたのか？ AT&Tなど主な被害

被害を受けた企業は、北米を代表するビッグネームばかりだ。AT&T、チケットマスター（ライブ・ネーション）、レンディングツリー、アドバンス・オートパーツ、ニーマン・マーカス・グループなどが含まれる。

• AT&T: モウカ被告は、1億人以上の顧客の通話記録とテキストメッセージの履歴を盗んだことを認めている。
• その他企業: 銀行口座情報、運転免許証番号、米国の社会保障番号（日本でいうマイナンバーに相当）など、極めてセンシティブな個人情報が流出した。
• 全体で、被害企業全体からおよそ500億件の通話・テキスト記録が盗まれたとされる。

被告の収入と企業側の被害額——50倍近いギャップ

この犯罪の金銭的な側面も明らかになっている。

• モウカ被告の収入: 恐喝（身代金）の支払いと、盗んだデータをハッカーフォーラム「BreachForums」で販売したことにより、およそ49万5000ドル（約7400万円）を手にしていた。
• 企業の直接損失: 被告の収入をはるかに上回り、被害企業は950万ドル（約14億円）以上の直接的な損失を報告している。

特筆すべき悪質な手口として、モウカ被告と共犯者は、少なくとも1社に対して二重恐喝を行っていた。一度支払いを受けた後、再び接触し、当時の政府高官の家族から盗んだデータを使って圧力をかけたという。

オンライン上の別名と逮捕の経緯

モウカ被告はサイバー空間で複数のハンドルネームを使い分けていた。主なものはAlexander Moucka、Waifu、Judische（ユーディッシェ）などである。

彼が逮捕されたのは2024年10月30日のことだ。カナダのオンタリオ州キッチナーにある自宅で、カナダ当局によって身柄を拘束された。これは米国が発行した仮逮捕状に基づくもので、その後、米国への引き渡しに同意し、2025年7月に米国に移送された。

FBIの評価と量刑

FBIと司法省は、モウカ被告の一連の行動を「広範囲にわたるハッキング陰謀」と評し、それは「極めて機密性の高い情報」の窃取と、数百万ドルを要求する恐喝行為を含むものだったと結論付けた。FBIの高官は、次のように強い姿勢を示している。

「画面の陰に隠れていても、正義から逃れることはできない」

モウカ被告は2026年10月27日に量刑が言い渡される予定だ。悪質な個人情報窃取の罪には最低2年の拘禁刑が義務付けられており、他の罪状と合わせて最大で32年の禁固刑となる可能性がある。

なお、この事件では、モウカ被告以外にジョン・エドワード・ビンズ（別名irdev）とキャメロン・ジョン・ワゲニウスという2人の共犯者が名前を挙げられており、彼らは別途、刑事事件として捜査が続いている。