Snowflake-hackern Connor Moucka erkänner sig skyldig – 165 företag och över 100 miljoner drabbade

Uppgifter som tillhörde minst 100 miljoner människor stals . Stölden inkluderade samtals- och textmeddelandehistorik för över 100 miljoner AT&T-kunder samt kunddata och betalningsinformation från över 560 miljoner Ticketmaster-konton . Andra stora offer var Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive och State Farm .

Typer av stulna uppgifter

Den stulna informationen omfattade:

• Samtals- och textmeddelandehistorik (uppringda nummer, tidsstämplar, samtalslängd – inte innehållet i kommunikationen)
• Bankinformation och löneuppgifter
• Personnummer, körkortsnummer och passnummer
• Registreringsnummer från den amerikanska läkemedelsmyndigheten DEA
• Kundregister, betalningsdata och annan "ytterst känslig information"

Gruppen laddade ner miljarder känsliga kundposter som uppgick till terabyte med data .

Lösesummor, utpressning och ekonomiska förluster

• Mouckas personliga vinst: Han tjänade själv minst 495 000 dollar på att pressa offer och sälja stulen data på hackarforum . I ett fall pressade han ett offer en andra gång med stulna uppgifter som tillhörde en myndighetsperson och dennes familj .
• Kampanjens totala intäkter: Moucka och hans medkonspiratörer (bland annat John Erin Binns och Cameron John Wagenius) drog in totalt cirka 2,5 miljoner dollar via utpressning och datasälj .
• Företagens förluster: De drabbade organisationerna rapporterade sammanlagt över 9,5 miljoner dollar i direkta förluster, en siffra som exkluderar förluster för deras egna kunder .
• Metod: Gruppen stal data och hotade sedan att publicera eller sälja den om inte lösesummor betalades. Minst ett offer utpressades en andra gång efter den första betalningen .

Potentiellt straff

• Moucka riskerar maximalt upp till 32 års fängelse i en federal amerikansk domstol . Detta inkluderar ett obligatoriskt minimistraff på två år för försvårad identitetsstöld .
• Straffet har ännu inte fastställts (augusti 2026). Som en del av överenskommelsen har Moucka gått med på att förverka tillgångar, inklusive kryptovalutaplånböcker och datorutrustning som använts i brotten .
• Moucka greps i Kitchener, Ontario, i oktober 2024 och utlämnades till USA i juli 2025 .

Viktig lärdom: En historia om stulna lösenord, inte nolldagarsattacker

En kritisk detalj som åklagare och säkerhetsexperter gång på gång har betonat: ingen sårbarhet i Snowflakes system utnyttjades någonsin . Hela kampanjen byggde på stulna inloggningsuppgifter som användes mot Snowflake-konton som inte hade flerfaktorsautentisering aktiverad . Googles Mandiant-utredare, som spårade gruppen som UNC5537, beskrev den som "en av de mest betydelsefulla kampanjerna med stulna inloggningsuppgifter i molnsäkerhetens historia" .

Fallet fungerar som en skarp påminnelse för organisationer: även den säkraste molnplattformen är bara så säker som inloggningsuppgifterna som skyddar varje kunds miljö.