แฮกเกอร์ชาวแคนาดาสารภาพผิด คดีเจาะฐานข้อมูล Snowflake กระทบ 165 บริษัท เหยื่อกว่า 100 ล้านคน

คอนเนอร์ ไรลีย์ เมาคา (Connor Riley Moucka) วัย 26 ปี จากเมืองคิตเชนเนอร์ รัฐออนแทรีโอ ประเทศแคนาดา สารภาพผิดต่อศาลแขวงสหรัฐฯ ประจำเขตตะวันตกของวอชิงตัน เมื่อวันที่ 5 สิงหาคม 2026 ในข้อหา 4 กระทง ได้แก่ ฉ้อโกงคอมพิวเตอร์ ฉ้อโกงทางสายโทรคมนาคม ขโมยข้อมูลส่วนตัวโดยมีเจตนาร้ายแรง และสมคบกัน การพิพากษามีกำหนดในวันที่ 27 ตุลาคม 2026 ซึ่งเขาอาจต้องโทษจำคุกสูงสุด 32 ปี

การรับสารภาพของเมาคาปิดคดีในสหรัฐฯ ต่อหนึ่งในผู้ต้องหาหลักในคดีแฮกข้อมูล Snowflake ปี 2024 ซึ่งเอฟบีไอระบุว่าเป็นอาชญากรไซเบอร์ที่ซับซ้อนซึ่งเชื่อมั่นว่าสามารถปฏิบัติการโดยไม่เปิดเผยตัวตน แต่ถูกติดตามจนพบภายใน 6 เดือน

ขนาดของการโจมตี: 165 บริษัท และข้อมูลนับพันล้านรายการ

ตามรายงานของกระทรวงยุติธรรมสหรัฐฯ ระหว่างเดือนกุมภาพันธ์ถึงตุลาคม 2024 เมาคาและผู้ร่วมขบวนการใช้ข้อมูลประจำตัวที่ถูกขโมยจากมัลแวร์ขโมยข้อมูล (infostealer malware) เพื่อเข้าถึงข้อมูลที่จัดเก็บไว้ในระบบคลาวด์ขององค์กรอย่างน้อย 165 แห่ง ซึ่งเป็นลูกค้าของ Snowflake ผู้ให้บริการจัดเก็บข้อมูลคลาวด์รายใหญ่ของสหรัฐฯ

การโจมตีนี้มุ่งเป้าไปที่บัญชี Snowflake ที่ไม่ได้เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) เมื่อเจาะระบบได้แล้ว เมาคาจะดาวน์โหลดข้อมูลจำนวนเทราไบต์ รวมถึงขโมยข้อมูลลูกค้าที่ละเอียดอ่อนนับพันล้านรายการ การละเมิดข้อมูลนี้ส่งผลให้ข้อมูลส่วนบุคคลของประชาชนอย่างน้อย 100 ล้านคนรั่วไหล

ข้อมูลใดบ้างที่ถูกขโมยจาก AT&T และเหยื่อรายอื่น?

เหยื่อที่ได้รับผลกระทบรวมถึงบริษัทยักษ์ใหญ่ในอเมริกาเหนือหลายแห่ง เช่น AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts และ Neiman Marcus Group

สำหรับ AT&T เพียงรายเดียว เมาคายอมรับว่าขโมยประวัติการโทรและข้อความของลูกค้ามากกว่า 100 ล้านราย ในการโจมตีครั้งอื่น ข้อมูลที่ถูกขโมยยังรวมถึงข้อมูลธนาคาร หมายเลขใบขับขี่ และหมายเลขประกันสังคม โดยรวมแล้วมีข้อมูลการโทรและข้อความประมาณ 50,000 ล้านรายการที่ถูกขโมยจากเหยื่อทั้งหมด

เมาคาทำเงินได้เท่าไหร่?

รายละเอียดทางการเงินของอาชญากรรมครั้งนี้ชัดเจน เมาคาทำรายได้ประมาณ 495,000 ดอลลาร์สหรัฐฯ จากการกระทำผิด โดยมาจากการรีดไถและขายข้อมูลที่ถูกขโมยบนเว็บไซต์ BreachForums

แม้เมาคาจะได้เงินส่วนตัวไม่ถึงครึ่งล้านดอลลาร์ แต่ความเสียหายที่เกิดขึ้นกับบริษัทเหยื่อนั้นสูงกว่ามาก โดยธุรกิจต่างๆ รายงานความเสียหายโดยตรงกว่า 9.5 ล้านดอลลาร์สหรัฐฯ ที่เกี่ยวข้องกับการละเมิดข้อมูล ในกลวิธีที่รุนแรงเป็นพิเศษ เมาคาและผู้ร่วมขบวนการกลับมารีดไถเหยื่อรายเดิมเป็นครั้งที่สอง โดยใช้ข้อมูลที่ถูกขโมยจากครอบครัวของเจ้าหน้าที่รัฐเพื่อเพิ่มแรงกดดัน

ชื่อแฝงออนไลน์และการจับกุม

เมาคาใช้ชื่อแฝงออนไลน์หลายชื่อ รวมถึง Alexander Moucka, Waifu และ Judische เขาถูกจับกุมเมื่อ วันที่ 30 ตุลาคม 2024 โดยเจ้าหน้าที่แคนาดาที่บ้านพักของเขาในเมืองคิตเชนเนอร์ รัฐออนแทรีโอ ตามหมายจับชั่วคราวเพื่อส่งผู้ร้ายข้ามแดนไปยังสหรัฐฯ หลังจากยินยอมให้ส่งผู้ร้ายข้ามแดน เขาถูกส่งตัวไปควบคุมตัวในสหรัฐฯ ในเดือนกรกฎาคม 2025

การประเมินของเอฟบีไอ

เอฟบีไอและกระทรวงยุติธรรมระบุว่าการดำเนินการของเมาคาเป็นแผนการแฮ็กในวงกว้างที่เกี่ยวข้องกับการขโมย "ข้อมูลที่ละเอียดอ่อนอย่างยิ่ง" และการรีดไถเรียกร้องเงินหลายล้านดอลลาร์ ผู้ช่วยผู้อำนวยการเอฟบีไอออกแถลงการณ์โดยตรงว่า "การซ่อนตัวอยู่หลังจอคอมพิวเตอร์ไม่ใช่เกราะป้องกันจากความยุติธรรม"

การพิพากษาและผู้ร่วมขบวนการ

เมาคามีกำหนดรับการพิพากษาในวันที่ 27 ตุลาคม 2026 เขาเผชิญโทษจำคุกขั้นต่ำ 2 ปีในข้อหาขโมยข้อมูลส่วนตัวโดยมีเจตนาร้ายแรง ส่วนข้อหาอื่นๆ อาจมีโทษจำคุกเพิ่มเติมรวมสูงสุด 30 ปี รวมเป็นโทษสูงสุด 32 ปี

คดีนี้ยังระบุชื่อผู้ร่วมขบวนการ ได้แก่ จอห์น เอ็ดเวิร์ด บินส์ (John Edward Binns หรือที่รู้จักในชื่อ irdev) และคาเมรอน จอห์น วาเกเนียส (Cameron John Wagenius) ซึ่งยังคงเป็นจำเลยแยกต่างหากในการสอบสวนที่ดำเนินอยู่