Kanadisk hacker tilstår massivt Snowflake-dataangrep – 165 selskaper og 100 millioner ofre

Omfanget av dataangrepet: 165 selskaper og milliarder av oppføringer

Ifølge det amerikanske justisdepartementet brukte Moucka og hans medsammensvorne stjålne påloggingsinformasjon fra infostealer-malware til å få tilgang til skylagrede data hos minst 165 organisasjoner som var kunder av Snowflake, en stor amerikansk leverandør av skylagring .

Kampanjen rettet seg spesifikt mot Snowflake-kontoer som ikke var beskyttet med tofaktorautentisering (MFA) . Inne i systemene lastet Moucka ned terabyte med data og stjal milliarder av sensitive kundeoppføringer . Angrepet eksponerte personopplysninger for minst 100 millioner enkeltpersoner .

Hvilke data ble stjålet fra AT&T og andre ofre?

Ofrene omfattet noen av Nord-Amerikas største selskaper: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts og Neiman Marcus Group .

For AT&T alene innrømmet Moucka å ha stjålet samtalelogger og tekstmeldingsoppføringer for over 100 millioner kunder . I andre innbrudd inkluderte de stjålne dataene bankinformasjon, førerkortnumre og personnumre . Totalt omfattet tyveriet omtrent 50 milliarder samtale- og tekstoppføringer .

Hvor mye tjente Moucka?

Moucka tjente omtrent 495 000 dollar på forbrytelsene sine gjennom en kombinasjon av utpressingsbetalinger og salg av stjålne data på BreachForums .

Mens hans personlige utbytte var under en halv million dollar, var skadene på ofrene langt større. Bedriftene rapporterte om over 9,5 millioner dollar i direkte tap relatert til innbruddene . I en særlig aggressiv taktikk vendte Moucka og hans medsammensvorne tilbake for å presse minst ett offer en gang til, ved å bruke stjålne data fra en offentlig tjenestemanns familie for å øke presset .

Nettaliaser og pågripelse

Moucka opererte under flere nettdekknavn, blant annet Alexander Moucka, Waifu og Judische . Han ble arrestert 30. oktober 2024 av kanadiske myndigheter i hjemmet sitt i Kitchener, Ontario, på grunnlag av en foreløpig arrestordre for utlevering til USA . Etter å ha samtykket til utlevering ble han overført til amerikansk varetekt i juli 2025 .

FBIs karakteristikk

FBI og justisdepartementet beskrev Mouckas operasjon som en utbredt hærverk-konspirasjon som innebar tyveri av "ekstremt sensitiv informasjon" og utpressingskrav om millioner av dollar. En FBI-assisterende direktør kom med en tydelig uttalelse: "Å gjemme seg bak en skjerm er ikke et skjold mot rettferdighet" .

Dom og medsammensvorne

Moucka skal få sin dom 27. oktober 2026 . Han risikerer en obligatorisk minimumsstraff på to år for grovt identitetstyveri, mens de andre tiltalepunktene kan gi inntil 30 år til, totalt maksimalt 32 år .

Saken omfatter også medsammensvorne John Edward Binns (også kjent som irdev) og Cameron John Wagenius, som fortsatt er tiltalte i den pågående etterforskningen .