Kanadalı Hacker Connor Moucka, Snowflake Veri İhlali Davasında Suçunu Kabul Etti

Kanada'nın Ontario eyaletindeki Kitchener kentinden 26 yaşındaki Connor Riley Moucka, 5 Ağustos 2026'da ABD'nin Washington Batı Bölgesi Bölge Mahkemesi'nde dört federal suçlamayı (bilgisayar dolandırıcılığı, elektronik dolandırıcılık, ağırlaştırılmış kimlik hırsızlığı ve komplo) kabul etti . Cezası 27 Ekim 2026'da açıklanacak ve en fazla 32 yıl hapis cezasıyla karşı karşıya .

Moucka'nın itirafı, FBI'ın 'ekran arkasına saklanarak anonim kalabileceğini sanan ancak altı ay içinde izi sürülen karmaşık bir siber suçlu' olarak tanımladığı 2024 Snowflake saldırılarının merkezindeki isimlerden birinin ABD davasını kapatıyor .

İhlalin Boyutu: 165 Şirket ve Milyarlarca Kayıt

ABD Adalet Bakanlığı'na göre, Şubat ile Ekim 2024 arasında Moucka ve suç ortakları, 'infostealer' kötü amaçlı yazılımlarından elde edilen çalıntı giriş bilgilerini kullanarak Snowflake'in bulut tabanlı verilerine erişti. Snowflake, ABD merkezli büyük bir bulut veri depolama sağlayıcısıdır .

Saldırılar, özellikle çok faktörlü kimlik doğrulama (MFA) ile korunmayan Snowflake hesaplarını hedef aldı . Moucka, bu hesaplara sızdıktan sonra terabaytlarca veri indirerek milyarlarca hassas müşteri kaydını çaldı . İhlal, en az 100 milyon kişinin kişisel kayıtlarını açığa çıkardı .

AT&T ve Diğer Kurbanlardan Hangi Veriler Çalındı?

Mağdurlar arasında Kuzey Amerika'nın en büyük şirketlerinden bazıları yer alıyor: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts ve Neiman Marcus Group .

Moucka, yalnızca AT&T'den 100 milyondan fazla müşterinin arama ve mesaj geçmişi kayıtlarını çaldığını itiraf etti . Diğer ihlallerde çalınan veriler arasında banka bilgileri, ehliyet numaraları ve Sosyal Güvenlik numaraları bulunuyor . Tüm kurbanlardan ele geçirilen toplam kayıt sayısı yaklaşık 50 milyar arama ve mesaj kaydına ulaştı .

Moucka Ne Kadar Para Kazandı?

Suçun mali boyutları oldukça çarpıcı. Moucka, gasp ödemeleri ve BreachForums'ta çalıntı veri satışı yoluyla yaklaşık 495.000 dolar kazandı .

Kişisel kazancı yarım milyon doların altında olsa da, mağdur şirketlerin uğradığı zarar çok daha büyük. Şirketler, bu ihlallerle ilgili olarak 9,5 milyon doların üzerinde doğrudan kayıp bildirdi . Moucka ve suç ortakları, özellikle agresif bir taktikle en az bir kurbana ikinci kez gasp girişiminde bulundu ve bir hükümet yetkilisinin ailesine ait çalıntı verileri kullanarak baskıyı artırdılar .

Çevrimiçi Takma Adlar ve Tutuklanma

Moucka, Alexander Moucka, Waifu ve Judische dahil olmak üzere birden fazla çevrimiçi takma ad kullandı . 30 Ekim 2024'te Kanada makamları tarafından Kitchener, Ontario'daki evinde, ABD'ye iade için geçici tutuklama emriyle gözaltına alındı . İadeyi kabul ettikten sonra Temmuz 2025'te ABD nezaretine teslim edildi .

FBI'ın Karakterizasyonu

FBI ve Adalet Bakanlığı, Moucka'nın operasyonunu 'son derece hassas bilgilerin' çalınmasını ve milyonlarca dolar fidye talebini içeren yaygın bir bilgisayar korsanlığı komplosu olarak tanımladı. Bir FBI yardımcı direktörü şu açıklamayı yaptı: 'Ekran arkasına saklanmak adaletten kaçış değildir' .

Cezası ve Suç Ortakları

Moucka'nın cezası 27 Ekim 2026'da açıklanacak . Ağırlaştırılmış kimlik hırsızlığı suçlaması için en az iki yıl zorunlu asgari ceza ve diğer suçlamalar için ek 30 yıla kadar olmak üzere toplam azami 32 yıl hapis cezasıyla karşı karşıya .

Davada ayrıca John Edward Binns (irdev olarak da bilinir) ve Cameron John Wagenius adlı suç ortakları da soruşturmanın devam eden bir parçası olarak ayrı sanıklar olarak yer alıyor .