Канадский хакер признал вину во взломе Snowflake: 165 компаний и 100 миллионов жертв

Коннор Райли Мукка, 26-летний житель Китченера (Онтарио, Канада), 5 августа 2026 года признал себя виновным по четырём федеральным обвинениям в окружном суде США Западного округа Вашингтона: компьютерное мошенничество, мошенничество с проводными переводами, отягчённая кража личности и сговор с целью совершения этих преступлений . Вынесение приговора назначено на 27 октября 2026 года, максимальное наказание — 32 года лишения свободы .

Признание вины Муккой завершает американское дело против одного из ключевых фигурантов хакерской кампании по взлому Snowflake в 2024 году. ФБР описывает его как изощрённого киберпреступника, который полагал, что действует анонимно, но был выслежен в течение шести месяцев .

Масштаб взлома: 165 компаний и миллиарды записей

Согласно Министерству юстиции США, в период с февраля по октябрь 2024 года Мукка и его сообщники использовали краденые логины и пароли, полученные с помощью инфостилеров (вредоносных программ для кражи данных), для доступа к облачным данным не менее 165 организаций — клиентов Snowflake, крупного американского провайдера облачного хранения данных .

Кампания была нацелена на аккаунты Snowflake, не защищённые многофакторной аутентификацией (MFA) . Проникнув в систему, Мукка загружал терабайты данных, похитив миллиарды записей с конфиденциальной информацией клиентов . В результате утечки были скомпрометированы персональные данные не менее 100 миллионов человек .

Какие данные были украдены у AT&T и других жертв?

Среди жертв оказались крупнейшие компании Северной Америки: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts и Neiman Marcus Group .

В случае с AT&T Мукка признался в краже записей истории звонков и текстовых сообщений более 100 миллионов клиентов . В других взломах похищенные данные включали банковскую информацию, номера водительских удостоверений и номера социального страхования (аналог ИНН в США) . Общий объём похищенных данных по всем жертвам составил примерно 50 миллиардов записей звонков и сообщений .

Сколько заработал Мукка?

Финансовые детали преступления красноречивы. Мукка заработал примерно $495 000 на своих преступлениях за счёт вымогательства и продажи украденных данных на форуме BreachForums .

Хотя его личный доход составил менее полумиллиона долларов, ущерб для компаний-жертв оказался гораздо серьёзнее. Бизнес сообщил о прямых убытках на сумму более $9,5 млн в результате взломов . В особо агрессивной тактике Мукка и его сообщники повторно вымогали как минимум одну жертву, используя украденные данные семьи бывшего государственного чиновника для усиления давления .

Онлайн-псевдонимы и арест

Мукка действовал под несколькими онлайн-псевдонимами, включая Alexander Moucka, Waifu и Judische . Он был арестован 30 октября 2024 года канадскими властями в своём доме в Китченере, Онтарио, на основании временного ордера на арест для последующей экстрадиции в США . После согласия на экстрадицию он был передан американским властям в июле 2025 года .

Характеристика ФБР

ФБР и Министерство юстиции охарактеризовали операцию Мукки как широкомасштабный хакерский заговор, связанный с кражей «чрезвычайно конфиденциальной информации» и требованиями выкупа на миллионы долларов. Заместитель директора ФБР сделал резкое заявление: «Прятаться за экраном — не значит быть в безопасности от правосудия» .

Приговор и сообщники

Вынесение приговора Мукке назначено на 27 октября 2026 года . Ему грозит обязательный минимум в два года за отягчённую кражу личности, а остальные обвинения могут добавить до 30 лет, что в сумме составляет максимум 32 года .

В деле также фигурируют сообщники Джон Эдвард Биннс (также известный как irdev) и Кэмерон Джон Вагениус; они остаются отдельными фигурантами в рамках продолжающегося расследования .