Skop Pelanggaran

Sebanyak 165 organisasi yang menggunakan platform storan awan Snowflake telah terjejas . Penting untuk ditegaskan: tiada kelemahan Snowflake yang dieksploitasi – penyerang hanya menggunakan bukti kelayakan log masuk pelanggan yang dicuri terhadap akaun yang tidak mengaktifkan pengesahan pelbagai faktor (MFA) .

Data sekurang-kurangnya 100 juta orang telah dicuri . Ini termasuk rekod panggilan dan teks lebih 100 juta pelanggan AT&T serta data pelanggan dan maklumat pembayaran daripada lebih 560 juta akaun Ticketmaster . Mangsa utama lain termasuk Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, dan State Farm .

Jenis Data yang Dicuri

Maklumat yang dicuri termasuk:

• Rekod sejarah panggilan dan teks (nombor yang didail, cap waktu, tempoh panggilan – bukan kandungan komunikasi)
• Maklumat perbankan, rekod gaji
• Nombor Keselamatan Sosial, nombor lesen memandu, nombor pasport
• Nombor pendaftaran DEA (Pentadbiran Penguatkuasaan Dadah A.S.)
• Rekod pelanggan, data pembayaran, dan "maklumat yang sangat sensitif" yang lain

Kumpulan ini memuat turun berbilion rekod pelanggan sensitif yang berjumlah terabait data .

Tebusan, Bayaran Pemerasan, dan Kerugian Kewangan

• Pendapatan peribadi Moucka: Beliau secara peribadi memperoleh sekurang-kurangnya $495,000 daripada memeras mangsa dan menjual data curi di forum penggodaman . Dalam satu kes, beliau memeras semula mangsa menggunakan data curi seorang pegawai kerajaan dan ahli keluarga bekas pegawai kerajaan .
• Jumlah hasil skim: Moucka dan rakan sejenayahnya (termasuk John Erin Binns dan Cameron John Wagenius) menjana kira-kira $2.5 juta daripada bayaran pemerasan dan jualan data .
• Kerugian syarikat mangsa: Organisasi mangsa secara kolektif melaporkan lebih $9.5 juta dalam kerugian langsung – angka yang tidak termasuk kerugian kepada pelanggan mereka sendiri .
• Kaedah: Kumpulan ini akan mencuri data, kemudian mengugut untuk menerbitkan atau menjualnya melainkan tebusan dibayar. Sekurang-kurangnya seorang mangsa diperas untuk kali kedua selepas pembayaran pertama .

Hukuman Berpotensi

• Moucka berdepan hukuman maksimum sehingga 32 tahun penjara persekutuan . Ini termasuk hukuman minima mandatori dua tahun untuk kecurian identiti teruk .
• Hukuman belum dijadualkan setakat Ogos 2026. Sebagai sebahagian daripada perjanjian pengakuan, Moucka bersetuju untuk melucutkan aset termasuk dompet mata wang kripto dan peralatan komputer yang digunakan dalam jenayah .
• Moucka telah ditangkap di Kitchener, Ontario pada Oktober 2024 dan diekstradisi ke Amerika Syarikat pada Julai 2025 .

Pengajaran Utama: Kisah Kata Laluan Curi, Bukan Kelemahan Perisian

Butiran kritikal yang ditekankan berulang kali oleh pendakwa raya dan pakar keselamatan: tiada kelemahan sistem Snowflake yang pernah dieksploitasi . Keseluruhan kempen ini hanya bergantung pada kata laluan log masuk curi yang digunakan terhadap akaun Snowflake yang tidak mengaktifkan pengesahan pelbagai faktor . Penyiasat Google Mandiant, yang mengesan kumpulan ini sebagai UNC5537, menggambarkannya sebagai "salah satu kempen kecurian bukti kelayakan yang paling signifikan dalam sejarah keselamatan awan" .

Kes ini menjadi peringatan yang jelas untuk organisasi: platform awan yang paling selamat sekalipun hanya seaman bukti kelayakan log masuk yang melindungi penyewa setiap pelanggan.

Skop Pelanggaran

Sebanyak 165 organisasi yang menggunakan platform storan awan Snowflake telah terjejas . Penting untuk ditegaskan: tiada kelemahan Snowflake yang dieksploitasi – penyerang hanya menggunakan bukti kelayakan log masuk pelanggan yang dicuri terhadap akaun yang tidak mengaktifkan pengesahan pelbagai faktor (MFA) .

Data sekurang-kurangnya 100 juta orang telah dicuri . Ini termasuk rekod panggilan dan teks lebih 100 juta pelanggan AT&T serta data pelanggan dan maklumat pembayaran daripada lebih 560 juta akaun Ticketmaster . Mangsa utama lain termasuk Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, dan State Farm .

Jenis Data yang Dicuri

Maklumat yang dicuri termasuk:

• Rekod sejarah panggilan dan teks (nombor yang didail, cap waktu, tempoh panggilan – bukan kandungan komunikasi)
• Maklumat perbankan, rekod gaji
• Nombor Keselamatan Sosial, nombor lesen memandu, nombor pasport
• Nombor pendaftaran DEA (Pentadbiran Penguatkuasaan Dadah A.S.)
• Rekod pelanggan, data pembayaran, dan "maklumat yang sangat sensitif" yang lain

Kumpulan ini memuat turun berbilion rekod pelanggan sensitif yang berjumlah terabait data .

Tebusan, Bayaran Pemerasan, dan Kerugian Kewangan

• Pendapatan peribadi Moucka: Beliau secara peribadi memperoleh sekurang-kurangnya $495,000 daripada memeras mangsa dan menjual data curi di forum penggodaman . Dalam satu kes, beliau memeras semula mangsa menggunakan data curi seorang pegawai kerajaan dan ahli keluarga bekas pegawai kerajaan .
• Jumlah hasil skim: Moucka dan rakan sejenayahnya (termasuk John Erin Binns dan Cameron John Wagenius) menjana kira-kira $2.5 juta daripada bayaran pemerasan dan jualan data .
• Kerugian syarikat mangsa: Organisasi mangsa secara kolektif melaporkan lebih $9.5 juta dalam kerugian langsung – angka yang tidak termasuk kerugian kepada pelanggan mereka sendiri .
• Kaedah: Kumpulan ini akan mencuri data, kemudian mengugut untuk menerbitkan atau menjualnya melainkan tebusan dibayar. Sekurang-kurangnya seorang mangsa diperas untuk kali kedua selepas pembayaran pertama .

Hukuman Berpotensi

• Moucka berdepan hukuman maksimum sehingga 32 tahun penjara persekutuan . Ini termasuk hukuman minima mandatori dua tahun untuk kecurian identiti teruk .
• Hukuman belum dijadualkan setakat Ogos 2026. Sebagai sebahagian daripada perjanjian pengakuan, Moucka bersetuju untuk melucutkan aset termasuk dompet mata wang kripto dan peralatan komputer yang digunakan dalam jenayah .
• Moucka telah ditangkap di Kitchener, Ontario pada Oktober 2024 dan diekstradisi ke Amerika Syarikat pada Julai 2025 .

Pengajaran Utama: Kisah Kata Laluan Curi, Bukan Kelemahan Perisian

Butiran kritikal yang ditekankan berulang kali oleh pendakwa raya dan pakar keselamatan: tiada kelemahan sistem Snowflake yang pernah dieksploitasi . Keseluruhan kempen ini hanya bergantung pada kata laluan log masuk curi yang digunakan terhadap akaun Snowflake yang tidak mengaktifkan pengesahan pelbagai faktor . Penyiasat Google Mandiant, yang mengesan kumpulan ini sebagai UNC5537, menggambarkannya sebagai "salah satu kempen kecurian bukti kelayakan yang paling signifikan dalam sejarah keselamatan awan" .

Kes ini menjadi peringatan yang jelas untuk organisasi: platform awan yang paling selamat sekalipun hanya seaman bukti kelayakan log masuk yang melindungi penyewa setiap pelanggan.