Масштаб взлома

Были скомпрометированы 165 организаций, использовавших облачную платформу Snowflake . Важно отметить: уязвимость Snowflake не эксплуатировалась — злоумышленники использовали украденные пароли для входа в учетные записи, на которых не была включена многофакторная аутентификация (MFA) .

Похищены данные не менее 100 млн человек . Кража затронула записи звонков и текстовых сообщений более 100 млн клиентов AT&T, а также данные клиентов и платежную информацию более 560 млн аккаунтов Ticketmaster . Среди других крупных жертв — Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive и State Farm .

Типы украденных данных

Украденная информация включала:

• История звонков и сообщений (набранные номера, время, продолжительность — не содержание разговоров)
• Банковские реквизиты, платежные ведомости
• Номера социального страхования (SSN), водительских прав, паспортов
• Регистрационные номера Управления по борьбе с наркотиками США (DEA)
• Записи о клиентах, платежные данные и другая «чрезвычайно чувствительная информация»

Группа скачала миллиарды записей общим объемом в терабайты .

Выкуп, платежи и финансовые потери

• Личный доход Мукки: Не менее $495 000 от вымогательства жертв и продажи данных на хакерских форумах . В одном случае он повторно вымогал деньги у жертвы, используя украденные данные госслужащего и членов семьи бывшего госслужащего .
• Общий доход группы: Мукка и его сообщники (включая Джона Эрин Биннса и Кэмерона Джона Вагениуса) заработали в общей сложности около $2,5 млн на выкупах и продаже данных .
• Убытки компаний-жертв: Организации совокупно заявили о прямых убытках на сумму более $9,5 млн — без учета ущерба для их собственных клиентов .
• Метод: Группа похищала данные, а затем угрожала их опубликовать или продать, если не будет выплачен выкуп. По меньшей мере одна жертва была вынуждена платить дважды .

Возможный приговор

• Мукке грозит до 32 лет федеральной тюрьмы . Обязательный минимум — два года за квалифицированную кражу личных данных .
• Дата вынесения приговора по состоянию на август 2026 года еще не назначена. В рамках сделки Мукка согласился конфисковать активы, включая криптовалютные кошельки и компьютеры, использованные в преступлениях .
• Мукка был арестован в Китченере (Онтарио) в октябре 2024 года и экстрадирован в США в июле 2025-го .

Главный вывод: история о краденых паролях, а не о zero-day уязвимостях

Ключевая деталь, которую не устают подчеркивать прокуроры и эксперты по безопасности: никакая системная уязвимость Snowflake не эксплуатировалась . Вся кампания строилась на украденных логинах, использованных против учетных записей, где не была включена многофакторная аутентификация . Следователи Google Mandiant, отслеживавшие группу под кодовым названием UNC5537, назвали это «одной из самых значительных кампаний по краже учетных данных в истории облачной безопасности» .

Это дело служит суровым напоминанием для организаций: даже самая защищенная облачная платформа настолько же безопасна, насколько безопасны учетные данные, защищающие каждый клиентский «тенант».

Масштаб взлома

Были скомпрометированы 165 организаций, использовавших облачную платформу Snowflake . Важно отметить: уязвимость Snowflake не эксплуатировалась — злоумышленники использовали украденные пароли для входа в учетные записи, на которых не была включена многофакторная аутентификация (MFA) .

Похищены данные не менее 100 млн человек . Кража затронула записи звонков и текстовых сообщений более 100 млн клиентов AT&T, а также данные клиентов и платежную информацию более 560 млн аккаунтов Ticketmaster . Среди других крупных жертв — Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive и State Farm .

Типы украденных данных

Украденная информация включала:

• История звонков и сообщений (набранные номера, время, продолжительность — не содержание разговоров)
• Банковские реквизиты, платежные ведомости
• Номера социального страхования (SSN), водительских прав, паспортов
• Регистрационные номера Управления по борьбе с наркотиками США (DEA)
• Записи о клиентах, платежные данные и другая «чрезвычайно чувствительная информация»

Группа скачала миллиарды записей общим объемом в терабайты .

Выкуп, платежи и финансовые потери

• Личный доход Мукки: Не менее $495 000 от вымогательства жертв и продажи данных на хакерских форумах . В одном случае он повторно вымогал деньги у жертвы, используя украденные данные госслужащего и членов семьи бывшего госслужащего .
• Общий доход группы: Мукка и его сообщники (включая Джона Эрин Биннса и Кэмерона Джона Вагениуса) заработали в общей сложности около $2,5 млн на выкупах и продаже данных .
• Убытки компаний-жертв: Организации совокупно заявили о прямых убытках на сумму более $9,5 млн — без учета ущерба для их собственных клиентов .
• Метод: Группа похищала данные, а затем угрожала их опубликовать или продать, если не будет выплачен выкуп. По меньшей мере одна жертва была вынуждена платить дважды .

Возможный приговор

• Мукке грозит до 32 лет федеральной тюрьмы . Обязательный минимум — два года за квалифицированную кражу личных данных .
• Дата вынесения приговора по состоянию на август 2026 года еще не назначена. В рамках сделки Мукка согласился конфисковать активы, включая криптовалютные кошельки и компьютеры, использованные в преступлениях .
• Мукка был арестован в Китченере (Онтарио) в октябре 2024 года и экстрадирован в США в июле 2025-го .

Главный вывод: история о краденых паролях, а не о zero-day уязвимостях

Ключевая деталь, которую не устают подчеркивать прокуроры и эксперты по безопасности: никакая системная уязвимость Snowflake не эксплуатировалась . Вся кампания строилась на украденных логинах, использованных против учетных записей, где не была включена многофакторная аутентификация . Следователи Google Mandiant, отслеживавшие группу под кодовым названием UNC5537, назвали это «одной из самых значительных кампаний по краже учетных данных в истории облачной безопасности» .

Это дело служит суровым напоминанием для организаций: даже самая защищенная облачная платформа настолько же безопасна, насколько безопасны учетные данные, защищающие каждый клиентский «тенант».