Hacker Kanada Mengaku Bersalah dalam Serangan Data Snowflake: 165 Syarikat, 100 Juta Mangsa Terjejas

Skala Serangan: 165 Syarikat dan Berbilion Rekod

Menurut Jabatan Keadilan AS, antara Februari dan Oktober 2024, Moucka dan rakan sejenayahnya menggunakan kelayakan log masuk yang dicuri daripada perisian hasad pencuri maklumat (infostealer malware) untuk mengakses data awan sekurang-kurangnya 165 organisasi yang menjadi pelanggan Snowflake, pembekal storan data awan utama di AS .

Kempen ini secara khusus menyasarkan akaun Snowflake yang tidak dilindungi oleh pengesahan berbilang faktor (MFA) . Setelah masuk, Moucka memuat turun terabait data, mencuri berbilion rekod pelanggan sensitif . Serangan itu mendedahkan rekod peribadi sekurang-kurangnya 100 juta individu .

Data Apa yang Dicuri daripada AT&T dan Mangsa Lain?

Antara mangsa ialah beberapa syarikat terbesar di Amerika Utara: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts, dan Kumpulan Neiman Marcus .

Untuk AT&T sahaja, Moucka mengaku mencuri rekod sejarah panggilan dan teks lebih 100 juta pelanggan . Dalam serangan lain, data yang dicuri termasuk maklumat perbankan, nombor lesen memandu, dan nombor Keselamatan Sosial . Jumlah keseluruhan termasuk kira-kira 50 bilion rekod panggilan dan teks merentas semua mangsa .

Berapa Banyak Wang yang Diperoleh Moucka?

Butiran kewangan jenayah ini amat ketara. Moucka memperoleh kira-kira AS$495,000 daripada jenayahnya melalui gabungan bayaran tebusan dan penjualan data di BreachForums .

Walaupun perolehan peribadinya di bawah setengah juta dolar, kerosakan kepada syarikat mangsa adalah jauh lebih besar. Perniagaan melaporkan kerugian langsung melebihi AS$9.5 juta berkaitan dengan serangan ini . Dalam taktik yang agresif, Moucka dan rakan sejenayahnya kembali untuk memeras ugut sekurang-kurangnya seorang mangsa untuk kali kedua, menggunakan data curi daripada keluarga seorang pegawai kerajaan untuk meningkatkan tekanan .

Alias Dalam Talian dan Penangkapan

Moucka beroperasi di bawah beberapa alias dalam talian, termasuk Alexander Moucka, Waifu, dan Judische . Dia ditangkap pada 30 Oktober 2024 oleh pihak berkuasa Kanada di rumahnya di Kitchener, Ontario, atas waran tangkapan sementara untuk ekstradisi ke Amerika Syarikat . Selepas bersetuju untuk diekstradisi, dia dipindahkan ke tahanan AS pada Julai 2025 .

Pencirian FBI

FBI dan Jabatan Keadilan menggambarkan operasi Moucka sebagai konspirasi penggodaman meluas yang melibatkan kecurian "maklumat amat sensitif" dan permintaan tebusan berjuta-juta dolar. Seorang penolong pengarah FBI mengeluarkan kenyataan yang jelas: "Bersembunyi di sebalik skrin bukanlah perisai daripada keadilan" .

Hukuman dan Rakan Sejenayah

Moucka dijadualkan dihukum pada 27 Oktober 2026 . Dia berdepan hukuman minimum mandatori dua tahun untuk pertuduhan kecurian identiti teruk, dengan pertuduhan lain membawa sehingga 30 tahun tambahan, untuk jumlah maksimum 32 tahun .

Kes ini juga menamakan rakan sejenayah John Edward Binns (juga dikenali sebagai irdev) dan Cameron John Wagenius, yang kekal sebagai defendan berasingan dalam siasatan yang sedang berjalan .