Kanadensisk hackare erkänner sig skyldig i Snowflake-dataintrånget – 165 företag och 100 miljoner offer

Omfattningen: 165 företag och miljarder uppgifter

Enligt USA:s justitiedepartement använde Moucka och hans medbrottslingar mellan februari och oktober 2024 stulna inloggningsuppgifter från skadlig programvara (infostealer) för att få tillgång till molnlagrade data hos minst 165 organisationer som var kunder till Snowflake .

Attackerna riktade sig specifikt mot Snowflake-konton som inte skyddades av multifaktorautentisering (MFA) . Väl inne laddade Moucka ner terabyte av data och stal miljarder känsliga kunduppgifter . Intrånget exponerade personuppgifter för minst 100 miljoner människor .

Vilka uppgifter stals från AT&T och andra offer?

Bland offren fanns några av Nordamerikas största företag: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts och Neiman Marcus Group .

Enbart för AT&T erkände Moucka att han stulit samtals- och textmeddelandehistorik för över 100 miljoner kunder . I andra intrång stals bankuppgifter, körkortsnummer och personnummer . Totalt omfattade stölden cirka 50 miljarder samtals- och textmeddelandeposter .

Hur mycket pengar tjänade Moucka?

Moucka tjänade cirka 495 000 USD på sina brott genom en kombination av utpressning och försäljning av stulna data på forumet BreachForums .

Även om hans personliga vinst var under en halv miljon dollar var skadorna på offren betydligt större. Företagen rapporterade direkta förluster på över 9,5 miljoner USD . I en särskilt aggressiv taktik återvände Moucka och hans medbrottslingar för att utpressa minst ett offer en andra gång, med hjälp av stulna uppgifter från en före detta regeringstjänstemans familj .

Aliases och gripande

Moucka använde flera alias online, bland annat Alexander Moucka, Waifu och Judische . Han greps den 30 oktober 2024 av kanadensiska myndigheter i sitt hem i Kitchener, Ontario, efter en häktningsorder från USA . Efter att ha samtyckt till utlämning överfördes han till amerikansk förvar i juli 2025 .

FBIs beskrivning

FBI och justitiedepartementet beskrev Mouckas operation som en omfattande hackerkonspiration som innebar stöld av "extremt känslig information" och utpressning på miljontals dollar. En biträdande FBI-chef uttalade: "Att gömma sig bakom en skärm är inget skydd mot rättvisan" .

Dom och medbrottslingar

Moucka ska dömas den 27 oktober 2026 . Han riskerar minst två års obligatoriskt fängelse för försvårad identitetsstöld, och övriga åtalspunkter kan ge upp till 30 år till – totalt maximalt 32 år .

I utredningen nämns även medbrottslingarna John Edward Binns (alias irdev) och Cameron John Wagenius, som fortfarande är åtalade i den pågående utredningen .