การรับสารภาพของเมาคาปิดคดีในสหรัฐฯ ต่อหนึ่งในผู้ต้องหาหลักในคดีแฮกข้อมูล Snowflake ปี 2024 ซึ่งเอฟบีไอระบุว่าเป็นอาชญากรไซเบอร์ที่ซับซ้อนซึ่งเชื่อมั่นว่าสามารถปฏิบัติการโดยไม่เปิดเผยตัวตน แต่ถูกติดตามจนพบภายใน 6 เดือน
ตามรายงานของกระทรวงยุติธรรมสหรัฐฯ ระหว่างเดือนกุมภาพันธ์ถึงตุลาคม 2024 เมาคาและผู้ร่วมขบวนการใช้ข้อมูลประจำตัวที่ถูกขโมยจากมัลแวร์ขโมยข้อมูล (infostealer malware) เพื่อเข้าถึงข้อมูลที่จัดเก็บไว้ในระบบคลาวด์ขององค์กรอย่างน้อย 165 แห่ง ซึ่งเป็นลูกค้าของ Snowflake ผู้ให้บริการจัดเก็บข้อมูลคลาวด์รายใหญ่ของสหรัฐฯ
การโจมตีนี้มุ่งเป้าไปที่บัญชี Snowflake ที่ไม่ได้เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) เมื่อเจาะระบบได้แล้ว เมาคาจะดาวน์โหลดข้อมูลจำนวนเทราไบต์ รวมถึงขโมยข้อมูลลูกค้าที่ละเอียดอ่อนนับพันล้านรายการ การละเมิดข้อมูลนี้ส่งผลให้ข้อมูลส่วนบุคคลของประชาชนอย่างน้อย 100 ล้านคนรั่วไหล
เหยื่อที่ได้รับผลกระทบรวมถึงบริษัทยักษ์ใหญ่ในอเมริกาเหนือหลายแห่ง เช่น AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts และ Neiman Marcus Group
สำหรับ AT&T เพียงรายเดียว เมาคายอมรับว่าขโมยประวัติการโทรและข้อความของลูกค้ามากกว่า 100 ล้านราย ในการโจมตีครั้งอื่น ข้อมูลที่ถูกขโมยยังรวมถึงข้อมูลธนาคาร หมายเลขใบขับขี่ และหมายเลขประกันสังคม โดยรวมแล้วมีข้อมูลการโทรและข้อความประมาณ 50,000 ล้านรายการที่ถูกขโมยจากเหยื่อทั้งหมด
รายละเอียดทางการเงินของอาชญากรรมครั้งนี้ชัดเจน เมาคาทำรายได้ประมาณ 495,000 ดอลลาร์สหรัฐฯ จากการกระทำผิด โดยมาจากการรีดไถและขายข้อมูลที่ถูกขโมยบนเว็บไซต์ BreachForums
แม้เมาคาจะได้เงินส่วนตัวไม่ถึงครึ่งล้านดอลลาร์ แต่ความเสียหายที่เกิดขึ้นกับบริษัทเหยื่อนั้นสูงกว่ามาก โดยธุรกิจต่างๆ รายงานความเสียหายโดยตรงกว่า 9.5 ล้านดอลลาร์สหรัฐฯ ที่เกี่ยวข้องกับการละเมิดข้อมูล ในกลวิธีที่รุนแรงเป็นพิเศษ เมาคาและผู้ร่วมขบวนการกลับมารีดไถเหยื่อรายเดิมเป็นครั้งที่สอง โดยใช้ข้อมูลที่ถูกขโมยจากครอบครัวของเจ้าหน้าที่รัฐเพื่อเพิ่มแรงกดดัน
เมาคาใช้ชื่อแฝงออนไลน์หลายชื่อ รวมถึง Alexander Moucka, Waifu และ Judische เขาถูกจับกุมเมื่อ วันที่ 30 ตุลาคม 2024 โดยเจ้าหน้าที่แคนาดาที่บ้านพักของเขาในเมืองคิตเชนเนอร์ รัฐออนแทรีโอ ตามหมายจับชั่วคราวเพื่อส่งผู้ร้ายข้ามแดนไปยังสหรัฐฯ หลังจากยินยอมให้ส่งผู้ร้ายข้ามแดน เขาถูกส่งตัวไปควบคุมตัวในสหรัฐฯ ในเดือนกรกฎาคม 2025
เอฟบีไอและกระทรวงยุติธรรมระบุว่าการดำเนินการของเมาคาเป็นแผนการแฮ็กในวงกว้างที่เกี่ยวข้องกับการขโมย "ข้อมูลที่ละเอียดอ่อนอย่างยิ่ง" และการรีดไถเรียกร้องเงินหลายล้านดอลลาร์ ผู้ช่วยผู้อำนวยการเอฟบีไอออกแถลงการณ์โดยตรงว่า "การซ่อนตัวอยู่หลังจอคอมพิวเตอร์ไม่ใช่เกราะป้องกันจากความยุติธรรม"
เมาคามีกำหนดรับการพิพากษาในวันที่ 27 ตุลาคม 2026 เขาเผชิญโทษจำคุกขั้นต่ำ 2 ปีในข้อหาขโมยข้อมูลส่วนตัวโดยมีเจตนาร้ายแรง ส่วนข้อหาอื่นๆ อาจมีโทษจำคุกเพิ่มเติมรวมสูงสุด 30 ปี รวมเป็นโทษสูงสุด 32 ปี
คดีนี้ยังระบุชื่อผู้ร่วมขบวนการ ได้แก่ จอห์น เอ็ดเวิร์ด บินส์ (John Edward Binns หรือที่รู้จักในชื่อ irdev) และคาเมรอน จอห์น วาเกเนียส (Cameron John Wagenius) ซึ่งยังคงเป็นจำเลยแยกต่างหากในการสอบสวนที่ดำเนินอยู่
การรับสารภาพของเมาคาปิดคดีในสหรัฐฯ ต่อหนึ่งในผู้ต้องหาหลักในคดีแฮกข้อมูล Snowflake ปี 2024 ซึ่งเอฟบีไอระบุว่าเป็นอาชญากรไซเบอร์ที่ซับซ้อนซึ่งเชื่อมั่นว่าสามารถปฏิบัติการโดยไม่เปิดเผยตัวตน แต่ถูกติดตามจนพบภายใน 6 เดือน
ตามรายงานของกระทรวงยุติธรรมสหรัฐฯ ระหว่างเดือนกุมภาพันธ์ถึงตุลาคม 2024 เมาคาและผู้ร่วมขบวนการใช้ข้อมูลประจำตัวที่ถูกขโมยจากมัลแวร์ขโมยข้อมูล (infostealer malware) เพื่อเข้าถึงข้อมูลที่จัดเก็บไว้ในระบบคลาวด์ขององค์กรอย่างน้อย 165 แห่ง ซึ่งเป็นลูกค้าของ Snowflake ผู้ให้บริการจัดเก็บข้อมูลคลาวด์รายใหญ่ของสหรัฐฯ
การโจมตีนี้มุ่งเป้าไปที่บัญชี Snowflake ที่ไม่ได้เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) เมื่อเจาะระบบได้แล้ว เมาคาจะดาวน์โหลดข้อมูลจำนวนเทราไบต์ รวมถึงขโมยข้อมูลลูกค้าที่ละเอียดอ่อนนับพันล้านรายการ การละเมิดข้อมูลนี้ส่งผลให้ข้อมูลส่วนบุคคลของประชาชนอย่างน้อย 100 ล้านคนรั่วไหล
เหยื่อที่ได้รับผลกระทบรวมถึงบริษัทยักษ์ใหญ่ในอเมริกาเหนือหลายแห่ง เช่น AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts และ Neiman Marcus Group
สำหรับ AT&T เพียงรายเดียว เมาคายอมรับว่าขโมยประวัติการโทรและข้อความของลูกค้ามากกว่า 100 ล้านราย ในการโจมตีครั้งอื่น ข้อมูลที่ถูกขโมยยังรวมถึงข้อมูลธนาคาร หมายเลขใบขับขี่ และหมายเลขประกันสังคม โดยรวมแล้วมีข้อมูลการโทรและข้อความประมาณ 50,000 ล้านรายการที่ถูกขโมยจากเหยื่อทั้งหมด
รายละเอียดทางการเงินของอาชญากรรมครั้งนี้ชัดเจน เมาคาทำรายได้ประมาณ 495,000 ดอลลาร์สหรัฐฯ จากการกระทำผิด โดยมาจากการรีดไถและขายข้อมูลที่ถูกขโมยบนเว็บไซต์ BreachForums
แม้เมาคาจะได้เงินส่วนตัวไม่ถึงครึ่งล้านดอลลาร์ แต่ความเสียหายที่เกิดขึ้นกับบริษัทเหยื่อนั้นสูงกว่ามาก โดยธุรกิจต่างๆ รายงานความเสียหายโดยตรงกว่า 9.5 ล้านดอลลาร์สหรัฐฯ ที่เกี่ยวข้องกับการละเมิดข้อมูล ในกลวิธีที่รุนแรงเป็นพิเศษ เมาคาและผู้ร่วมขบวนการกลับมารีดไถเหยื่อรายเดิมเป็นครั้งที่สอง โดยใช้ข้อมูลที่ถูกขโมยจากครอบครัวของเจ้าหน้าที่รัฐเพื่อเพิ่มแรงกดดัน
เมาคาใช้ชื่อแฝงออนไลน์หลายชื่อ รวมถึง Alexander Moucka, Waifu และ Judische เขาถูกจับกุมเมื่อ วันที่ 30 ตุลาคม 2024 โดยเจ้าหน้าที่แคนาดาที่บ้านพักของเขาในเมืองคิตเชนเนอร์ รัฐออนแทรีโอ ตามหมายจับชั่วคราวเพื่อส่งผู้ร้ายข้ามแดนไปยังสหรัฐฯ หลังจากยินยอมให้ส่งผู้ร้ายข้ามแดน เขาถูกส่งตัวไปควบคุมตัวในสหรัฐฯ ในเดือนกรกฎาคม 2025
เอฟบีไอและกระทรวงยุติธรรมระบุว่าการดำเนินการของเมาคาเป็นแผนการแฮ็กในวงกว้างที่เกี่ยวข้องกับการขโมย "ข้อมูลที่ละเอียดอ่อนอย่างยิ่ง" และการรีดไถเรียกร้องเงินหลายล้านดอลลาร์ ผู้ช่วยผู้อำนวยการเอฟบีไอออกแถลงการณ์โดยตรงว่า "การซ่อนตัวอยู่หลังจอคอมพิวเตอร์ไม่ใช่เกราะป้องกันจากความยุติธรรม"
เมาคามีกำหนดรับการพิพากษาในวันที่ 27 ตุลาคม 2026 เขาเผชิญโทษจำคุกขั้นต่ำ 2 ปีในข้อหาขโมยข้อมูลส่วนตัวโดยมีเจตนาร้ายแรง ส่วนข้อหาอื่นๆ อาจมีโทษจำคุกเพิ่มเติมรวมสูงสุด 30 ปี รวมเป็นโทษสูงสุด 32 ปี
คดีนี้ยังระบุชื่อผู้ร่วมขบวนการ ได้แก่ จอห์น เอ็ดเวิร์ด บินส์ (John Edward Binns หรือที่รู้จักในชื่อ irdev) และคาเมรอน จอห์น วาเกเนียส (Cameron John Wagenius) ซึ่งยังคงเป็นจำเลยแยกต่างหากในการสอบสวนที่ดำเนินอยู่