Масштаб зламу

Було зламано 165 організацій, які користувалися хмарним сховищем Snowflake . Важливо: жодної вразливості в самому Snowflake не було використано — зловмисники застосували вкрадені логіни та паролі клієнтів проти облікових записів, на яких не було ввімкнено багатофакторну автентифікацію (MFA) .

Дані щонайменше 100 мільйонів людей було викрадено . Викрадення включало записи дзвінків і текстових повідомлень понад 100 мільйонів клієнтів AT&T та клієнтські дані й платіжну інформацію понад 560 мільйонів акаунтів Ticketmaster . Серед інших великих жертв — Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive та State Farm .

Типи викрадених даних

Викрадена інформація включала:

• Історію дзвінків і текстових повідомлень (набрані номери, час викликів, тривалість — не вміст розмов)
• Банківські реквізити, платіжні відомості
• Номери соціального страхування (SSN), номери водійських прав, паспортні дані
• Реєстраційні номери Управління з боротьби з наркотиками США (DEA)
• Клієнтські записи, платіжні дані та іншу «надзвичайно чутливу інформацію»

Група завантажила мільярди чутливих записів клієнтів обсягом у терабайти .

Викупи та фінансові втрати

• Особистий заробіток Муки: Він особисто заробив щонайменше 495 000 доларів, вимагаючи гроші від жертв і продаючи викрадені дані на хакерських форумах . В одному випадку він повторно вимагав гроші від жертви, використовуючи викрадені дані державного службовця та членів сім'ї колишнього високопосадовця .
• Загальний дохід схеми: Мука та його спільники (зокрема Джон Ерін Біннс і Кемерон Джон Вагеніус) заробили приблизно 2,5 мільйона доларів від викупів та продажу даних .
• Збитки компаній-жертв: Постраждалі організації сукупно заявили про збитки на понад 9,5 мільйона доларів; ця сума не враховує втрати їхніх власних клієнтів .
• Метод: Група викрадала дані, а потім погрожувала оприлюднити або продати їх, якщо не буде сплачено викуп. Принаймні одна жертва зазнала повторного вимагання після першої виплати .

Можливий вирок

• Мусі загрожує до 32 років федеральної в'язниці . Це включає обов'язковий мінімум у два роки за обтяжену крадіжку особистих даних .
• Станом на серпень 2026 року дата винесення вироку ще не призначена. За умовами угоди про визнання провини Мука погодився конфіскувати активи, включаючи криптовалютні гаманці та комп'ютерне обладнання, використані у злочинах .
• Муку заарештували в Кітченері, Онтаріо, у жовтні 2024 року та екстрадували до США в липні 2025 року .

Ключовий висновок: Історія про вкрадені паролі, а не про вразливості «нульового дня»

Прокурори та експерти з кібербезпеки неодноразово наголошували на критичній деталі: жодна системна вразливість Snowflake не була використана . Уся кампанія ґрунтувалася на вкрадених логінах і паролях, які використовувалися для доступу до облікових записів Snowflake, де не було ввімкнено багатофакторну автентифікацію . Слідчі Mandiant від Google, які відстежували групу під кодовою назвою UNC5537, назвали її «однією з найважливіших кампаній з крадіжки облікових даних в історії хмарної безпеки» .

Ця справа є суворим нагадуванням для всіх організацій: навіть найбезпечніша хмарна платформа є лише настільки надійною, наскільки надійні логіни та паролі, що захищають кожен окремий клієнтський простір.

Масштаб зламу

Було зламано 165 організацій, які користувалися хмарним сховищем Snowflake . Важливо: жодної вразливості в самому Snowflake не було використано — зловмисники застосували вкрадені логіни та паролі клієнтів проти облікових записів, на яких не було ввімкнено багатофакторну автентифікацію (MFA) .

Дані щонайменше 100 мільйонів людей було викрадено . Викрадення включало записи дзвінків і текстових повідомлень понад 100 мільйонів клієнтів AT&T та клієнтські дані й платіжну інформацію понад 560 мільйонів акаунтів Ticketmaster . Серед інших великих жертв — Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive та State Farm .

Типи викрадених даних

Викрадена інформація включала:

• Історію дзвінків і текстових повідомлень (набрані номери, час викликів, тривалість — не вміст розмов)
• Банківські реквізити, платіжні відомості
• Номери соціального страхування (SSN), номери водійських прав, паспортні дані
• Реєстраційні номери Управління з боротьби з наркотиками США (DEA)
• Клієнтські записи, платіжні дані та іншу «надзвичайно чутливу інформацію»

Група завантажила мільярди чутливих записів клієнтів обсягом у терабайти .

Викупи та фінансові втрати

• Особистий заробіток Муки: Він особисто заробив щонайменше 495 000 доларів, вимагаючи гроші від жертв і продаючи викрадені дані на хакерських форумах . В одному випадку він повторно вимагав гроші від жертви, використовуючи викрадені дані державного службовця та членів сім'ї колишнього високопосадовця .
• Загальний дохід схеми: Мука та його спільники (зокрема Джон Ерін Біннс і Кемерон Джон Вагеніус) заробили приблизно 2,5 мільйона доларів від викупів та продажу даних .
• Збитки компаній-жертв: Постраждалі організації сукупно заявили про збитки на понад 9,5 мільйона доларів; ця сума не враховує втрати їхніх власних клієнтів .
• Метод: Група викрадала дані, а потім погрожувала оприлюднити або продати їх, якщо не буде сплачено викуп. Принаймні одна жертва зазнала повторного вимагання після першої виплати .

Можливий вирок

• Мусі загрожує до 32 років федеральної в'язниці . Це включає обов'язковий мінімум у два роки за обтяжену крадіжку особистих даних .
• Станом на серпень 2026 року дата винесення вироку ще не призначена. За умовами угоди про визнання провини Мука погодився конфіскувати активи, включаючи криптовалютні гаманці та комп'ютерне обладнання, використані у злочинах .
• Муку заарештували в Кітченері, Онтаріо, у жовтні 2024 року та екстрадували до США в липні 2025 року .

Ключовий висновок: Історія про вкрадені паролі, а не про вразливості «нульового дня»

Прокурори та експерти з кібербезпеки неодноразово наголошували на критичній деталі: жодна системна вразливість Snowflake не була використана . Уся кампанія ґрунтувалася на вкрадених логінах і паролях, які використовувалися для доступу до облікових записів Snowflake, де не було ввімкнено багатофакторну автентифікацію . Слідчі Mandiant від Google, які відстежували групу під кодовою назвою UNC5537, назвали її «однією з найважливіших кампаній з крадіжки облікових даних в історії хмарної безпеки» .

Ця справа є суворим нагадуванням для всіх організацій: навіть найбезпечніша хмарна платформа є лише настільки надійною, наскільки надійні логіни та паролі, що захищають кожен окремий клієнтський простір.