Canadese hacker pleit schuldig aan kraak van 165 Snowflake-klanten

De omvang: 165 bedrijven en miljarden datarecords

Tussen februari en oktober 2024 drongen Moucka en zijn handlangers met gestolen inloggegevens – verkregen via zogeheten infostealer-malware – binnen bij de clouddata van minstens 165 organisaties die klant waren bij Snowflake, een Amerikaans cloudopslagbedrijf .

De aanval richtte zich specifiek op Snowflake-accounts die geen tweefactorauthenticatie (MFA) gebruikten . Eenmaal binnen downloadde Moucka terabytes aan data en stal hij miljarden vertrouwelijke klantgegevens . Daarbij kwamen de persoonsgegevens van minstens 100 miljoen mensen op straat te liggen .

Welke gegevens werden gestolen van AT&T en andere slachtoffers?

Onder de slachtoffers bevonden zich grote Noord-Amerikaanse bedrijven: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts en de Neiman Marcus Group .

Voor AT&T alleen al bekende Moucka dat hij de bel- en sms-gegevens van meer dan 100 miljoen klanten had gestolen . Bij andere inbraken ging het om bankgegevens, rijbewijsnummers en burgerservicenummers (het Amerikaanse equivalent van het BSN) . In totaal besloegen de gestolen gegevens ongeveer 50 miljard bel- en sms-records .

Hoeveel verdiende Moucka?

De financiële details van de misdaden zijn schokkend. Moucka verdiende ongeveer $495.000 met zijn activiteiten, via afpersing en verkoop van gestolen data op het hackersforum BreachForums .

Hoewel zijn persoonlijke buit minder dan een half miljoen dollar bedroeg, was de schade voor de getroffen bedrijven vele malen groter. Zij rapporteerden gezamenlijk meer dan $9,5 miljoen aan directe verliezen . In een bijzonder agressieve tactiek keerden Moucka en zijn mededaders terug om een slachtoffer voor de tweede keer af te persen, waarbij ze gestolen gegevens van de familie van een overheidsfunctionaris gebruikten om de druk op te voeren .

Online aliassen en arrestatie

Moucka opereerde onder meerdere online aliassen, waaronder Alexander Moucka, Waifu en Judische . Hij werd op 30 oktober 2024 gearresteerd door de Canadese autoriteiten in zijn huis in Kitchener, Ontario, op basis van een voorlopig uitleveringsbevel van de Verenigde Staten . Na toestemming te hebben gegeven voor uitlevering, werd hij in juli 2025 overgedragen aan de Amerikaanse justitie .

Typering door de FBI

De FBI en het Amerikaanse ministerie van Justitie omschreven Moucka's operatie als een wijdverbreide hackerssamenzwering waarbij "uiterst gevoelige informatie" werd gestolen en afpersingseisen voor miljoenen dollars werden gesteld. Een FBI-assistent-directeur zei veelbetekenend: "Je achter een scherm verschuilen is geen schild tegen gerechtigheid" .

Straf en mededaders

De rechtbank doet op 27 oktober 2026 uitspraak in de zaak tegen Moucka . Hij krijgt een verplichte minimumstraf van twee jaar voor identiteitsdiefstal met verzwarende omstandigheden; de overige aanklachten kunnen nog tot 30 jaar extra gevangenisstraf opleveren, voor een maximum van 32 jaar .

In dezelfde zaak worden ook de mededaders John Edward Binns (alias irdev) en Cameron John Wagenius genoemd. Zij blijven verdachten in het lopende onderzoek .