Snowflake Hackerı Connor Moucka Suçunu İtiraf Etti: 165 Şirketi Etkileyen Dev Veri Sızıntısının Perde Arkası

En az 100 milyon kişiye ait veri çalındı . Bu veriler arasında 100 milyondan fazla AT&T müşterisinin arama ve mesaj kayıtları ve 560 milyondan fazla Ticketmaster hesabına ait müşteri bilgileri ve ödeme verileri bulunuyor . Diğer büyük kurbanlar arasında Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ve State Farm da yer alıyor .

Çalınan Veri Türleri

Çalınan bilgiler şunları içeriyor:

• Arama ve mesaj geçmiş kayıtları (aranan numaralar, zaman damgaları, görüşme süreleri — iletişimlerin içeriği değil)
• Bankacılık bilgileri, maaş kayıtları
• Sosyal Güvenlik numaraları, ehliyet numaraları, pasaport numaraları
• ABD Uyuşturucu ile Mücadele Dairesi (DEA) kayıt numaraları
• Müşteri kayıtları, ödeme verileri ve diğer "son derece hassas bilgiler"

Grup, terabaytlarca veriye ulaşarak milyarlarca hassas müşteri kaydını indirdi .

Fidye, Şantaj Ödemeleri ve Finansal Kayıplar

• Moucka'nın kişisel kazancı: Kurbanlarından şantaj yoluyla ve çalıntı verileri hacker forumlarında satarak en az 495.000 dolar kazandı . Bir vakada, bir devlet yetkilisinin ve eski bir devlet yetkilisinin yakın aile üyelerinin çalıntı verilerini kullanarak bir kurbana ikinci kez şantaj yaptı .
• Toplam plan geliri: Moucka ve suç ortakları (John Erin Binns ve Cameron John Wagenius dahil) fidye ödemeleri ve veri satışlarından yaklaşık 2,5 milyon dolar gelir elde etti .
• Mağdur şirket kayıpları: Mağdur kuruluşlar, kendi müşterilerinin uğradığı zararlar hariç, toplamda 9,5 milyon doların üzerinde doğrudan zarar bildirdi .
• Yöntem: Grup verileri çaldıktan sonra, fidye ödenmezse yayınlamak veya satmakla tehdit ediyordu. En az bir kurban, ilk ödemeden sonra ikinci kez şantaja maruz kaldı .

Olası Ceza

• Moucka, federal hapiste en fazla 32 yıl hapis cezasıyla karşı karşıya . Bu, ağırlaştırılmış kimlik hırsızlığı suçundan en az iki yıl zorunlu asgari hapis cezasını da içeriyor .
• Ağustos 2026 itibarıyla duruşma tarihi henüz belirlenmedi. Anlaşma kapsamında Moucka, suçta kullanılan kripto para cüzdanları ve bilgisayar ekipmanları dahil olmak üzere mal varlıklarına el konulmasını kabul etti .
• Moucka, Ekim 2024'te Kitchener, Ontario'da tutuklandı ve Temmuz 2025'te ABD'ye iade edildi .

Önemli Çıkarım: Sıfır Gün Açığı Değil, Çalıntı Şifre Hikayesi

Savcıların ve güvenlik uzmanlarının defalarca vurguladığı kritik bir detay: Snowflake sisteminde herhangi bir açık asla kullanılmadı . Tüm kampanya, çok faktörlü kimlik doğrulaması (MFA) etkin olmayan Snowflake hesaplarına karşı kullanılan çalıntı giriş bilgilerine dayanıyordu . Grubu UNC5537 olarak izleyen Google'ın Mandiant araştırmacıları, bu saldırıyı "bulut güvenliği tarihindeki en önemli kimlik bilgisi hırsızlığı kampanyalarından biri" olarak tanımladı .

Bu dava, kuruluşlar için net bir hatırlatma niteliği taşıyor: En güvenli bulut platformu bile, her müşterinin kiracısını koruyan giriş kimlik bilgileri kadar güvenlidir.