Hacker do Snowflake se declara culpado: entenda a violação que expôs dados de 100 milhões de pessoas

Dados pertencentes a pelo menos 100 milhões de pessoas foram levados . O roubo incluiu registros de chamadas e mensagens de texto de mais de 100 milhões de clientes da AT&T e dados de clientes e informações de pagamento de mais de 560 milhões de contas do Ticketmaster . Outras grandes vítimas incluem Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive e State Farm .

Tipos de Dados Roubados

As informações roubadas incluíam:

• Registros de histórico de chamadas e mensagens de texto (números discados, timestamps, duração das chamadas — não o conteúdo das comunicações)
• Informações bancárias, registros de folha de pagamento
• Números de seguro social (equivalente ao CPF americano), números de carteira de motorista, números de passaporte
• Números de registro da Drug Enforcement Administration (DEA)
• Registros de clientes, dados de pagamento e outras "informações extremamente sensíveis"

O grupo baixou bilhões de registros sensíveis de clientes, totalizando terabytes de dados .

Resgate, Pagamentos de Extorsão e Perdas Financeiras

• Ganho pessoal de Moucka: Ele lucrou pessoalmente pelo menos US$ 495.000 com a extorsão de vítimas e a venda de dados roubados em fóruns de hackers . Em um caso, ele extorquiu novamente uma vítima usando dados roubados de um funcionário do governo e de membros da família imediata de um ex-funcionário do governo .
• Receita total do esquema: Moucka e seus cúmplices (incluindo John Erin Binns e Cameron John Wagenius) geraram um total de aproximadamente US$ 2,5 milhões com pagamentos de extorsão e venda de dados .
• Perdas das empresas vítimas: As organizações afetadas relataram coletivamente mais de US$ 9,5 milhões em perdas diretas, um valor que exclui as perdas sofridas por seus próprios clientes .
• Método: O grupo roubava os dados e ameaçava publicá-los ou vendê-los, a menos que resgates fossem pagos. Pelo menos uma vítima foi extorquida uma segunda vez após o primeiro pagamento .

Possível Pena

• Moucka pode pegar até 32 anos de prisão federal . Isso inclui uma pena mínima obrigatória de dois anos por roubo de identidade agravado .
• A sentença ainda não foi agendada até agosto de 2026. Como parte do acordo, Moucka concordou em perder ativos, incluindo carteiras de criptomoedas e equipamentos de computador usados nos crimes .
• Moucka foi preso em Kitchener, Ontário, em outubro de 2024 e extraditado para os Estados Unidos em julho de 2025 .

A Lição Principal: Senhas Roubadas, Não Vulnerabilidades Tecnológicas

Um detalhe crucial que promotores e especialistas em segurança enfatizam repetidamente: nenhuma vulnerabilidade do sistema Snowflake foi explorada . Toda a campanha se baseou em credenciais de login roubadas usadas para acessar contas do Snowflake que não tinham autenticação multifator ativada . Os investigadores da Mandiant, do Google, que rastrearam o grupo como UNC5537, descreveram a ação como "uma das campanhas de roubo de credenciais mais consequentes da história da segurança em nuvem" .

O caso serve como um lembrete severo para as organizações: até a plataforma de nuvem mais segura é tão segura quanto as credenciais de login que protegem o ambiente de cada cliente.