De omvang van de inbraak

165 organisaties die gebruikmaakten van het Snowflake-cloudplatform werden getroffen . Essentieel detail: er werd geen enkele Snowflake-kwetsbaarheid misbruikt – de aanvallers gebruikten gestolen inloggegevens van klanten om in te breken op accounts waar geen tweefactorauthenticatie (MFA) was ingeschakeld .

Gegevens van minstens 100 miljoen mensen zijn buitgemaakt . Het ging onder meer om bel- en sms-gegevens van meer dan 100 miljoen AT&T-klanten en klant- en betalingsgegevens van meer dan 560 miljoen Ticketmaster-accounts . Andere grote slachtoffers zijn Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive en State Farm .

Soorten gestolen gegevens

De gestolen informatie omvatte:

• Bel- en sms-historie (gebelde nummers, tijdstippen, duur – niet de inhoud van de communicatie)
• Bankgegevens en loonadministratie
• Burgerservicenummers, rijbewijsnummers en paspoortnummers
• DEA-registratienummers (de Amerikaanse drugsautoriteit)
• Klantgegevens, betalingsinformatie en andere 'uiterst gevoelige informatie'

De groep downloadde miljarden gevoelige klantrecords, goed voor terabytes aan data .

Losgeld, afpersingsbetalingen en financiële schade

• Moucka's persoonlijke opbrengst: Hij verdiende persoonlijk minstens 495.000 dollar met het afpersen van slachtoffers en de verkoop van gestolen data op hackerforums . In één geval perste hij een slachtoffer een tweede keer af met gestolen gegevens van een overheidsfunctionaris en diens naaste familieleden .
• Totale opbrengst van het complot: Moucka en zijn mededaders (onder wie John Erin Binns en Cameron John Wagenius) verdienden in totaal ongeveer 2,5 miljoen dollar met losgeldbetalingen en de verkoop van data .
• Schade voor getroffen bedrijven: De bedrijven leden in totaal meer dan 9,5 miljoen dollar directe schade; de schade voor hun eigen klanten is hierin niet meegerekend .
• Werkwijze: De groep stal data en dreigde deze te publiceren of te verkopen, tenzij losgeld werd betaald. Minstens één slachtoffer werd na de eerste betaling opnieuw afgeperst .

Mogelijke straf

• Moucka riskeert maximaal 32 jaar federale gevangenisstraf . Dit omvat een verplicht minimum van twee jaar voor identiteitsdiefstal met verzwarende omstandigheden .
• De straf is nog niet bepaald (stand augustus 2026). Als onderdeel van de deal stemde Moucka in met het afstaan van bezittingen, waaronder cryptoportefeuilles en computerapparatuur .
• Moucka werd in oktober 2024 gearresteerd in Kitchener, Ontario, en in juli 2025 uitgeleverd aan de Verenigde Staten .

De kern: een les in wachtwoordbeveiliging

Een cruciale boodschap die aanklagers en veiligheidsexperts blijven benadrukken: er werd nooit een kwetsbaarheid in Snowflake zelf misbruikt . De hele campagne was gebaseerd op gestolen inloggegevens die werden gebruikt op Snowflake-accounts zonder tweefactorauthenticatie . Onderzoekers van Googles Mandiant, die de groep volgden als UNC5537, omschreven het als "een van de belangrijkste inloggegevensdiefstalcampagnes in de geschiedenis van de cloudbeveiliging" .

De zaak is een harde les voor organisaties: zelfs het veiligste cloudplatform is slechts zo veilig als de wachtwoorden die elke klant gebruikt.

De omvang van de inbraak

165 organisaties die gebruikmaakten van het Snowflake-cloudplatform werden getroffen . Essentieel detail: er werd geen enkele Snowflake-kwetsbaarheid misbruikt – de aanvallers gebruikten gestolen inloggegevens van klanten om in te breken op accounts waar geen tweefactorauthenticatie (MFA) was ingeschakeld .

Gegevens van minstens 100 miljoen mensen zijn buitgemaakt . Het ging onder meer om bel- en sms-gegevens van meer dan 100 miljoen AT&T-klanten en klant- en betalingsgegevens van meer dan 560 miljoen Ticketmaster-accounts . Andere grote slachtoffers zijn Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive en State Farm .

Soorten gestolen gegevens

De gestolen informatie omvatte:

• Bel- en sms-historie (gebelde nummers, tijdstippen, duur – niet de inhoud van de communicatie)
• Bankgegevens en loonadministratie
• Burgerservicenummers, rijbewijsnummers en paspoortnummers
• DEA-registratienummers (de Amerikaanse drugsautoriteit)
• Klantgegevens, betalingsinformatie en andere 'uiterst gevoelige informatie'

De groep downloadde miljarden gevoelige klantrecords, goed voor terabytes aan data .

Losgeld, afpersingsbetalingen en financiële schade

• Moucka's persoonlijke opbrengst: Hij verdiende persoonlijk minstens 495.000 dollar met het afpersen van slachtoffers en de verkoop van gestolen data op hackerforums . In één geval perste hij een slachtoffer een tweede keer af met gestolen gegevens van een overheidsfunctionaris en diens naaste familieleden .
• Totale opbrengst van het complot: Moucka en zijn mededaders (onder wie John Erin Binns en Cameron John Wagenius) verdienden in totaal ongeveer 2,5 miljoen dollar met losgeldbetalingen en de verkoop van data .
• Schade voor getroffen bedrijven: De bedrijven leden in totaal meer dan 9,5 miljoen dollar directe schade; de schade voor hun eigen klanten is hierin niet meegerekend .
• Werkwijze: De groep stal data en dreigde deze te publiceren of te verkopen, tenzij losgeld werd betaald. Minstens één slachtoffer werd na de eerste betaling opnieuw afgeperst .

Mogelijke straf

• Moucka riskeert maximaal 32 jaar federale gevangenisstraf . Dit omvat een verplicht minimum van twee jaar voor identiteitsdiefstal met verzwarende omstandigheden .
• De straf is nog niet bepaald (stand augustus 2026). Als onderdeel van de deal stemde Moucka in met het afstaan van bezittingen, waaronder cryptoportefeuilles en computerapparatuur .
• Moucka werd in oktober 2024 gearresteerd in Kitchener, Ontario, en in juli 2025 uitgeleverd aan de Verenigde Staten .

De kern: een les in wachtwoordbeveiliging

Een cruciale boodschap die aanklagers en veiligheidsexperts blijven benadrukken: er werd nooit een kwetsbaarheid in Snowflake zelf misbruikt . De hele campagne was gebaseerd op gestolen inloggegevens die werden gebruikt op Snowflake-accounts zonder tweefactorauthenticatie . Onderzoekers van Googles Mandiant, die de groep volgden als UNC5537, omschreven het als "een van de belangrijkste inloggegevensdiefstalcampagnes in de geschiedenis van de cloudbeveiliging" .

De zaak is een harde les voor organisaties: zelfs het veiligste cloudplatform is slechts zo veilig als de wachtwoorden die elke klant gebruikt.