Hacker Snowflake Connor Moucka nhận tội: Toàn cảnh vụ tấn công 165 công ty

Dữ liệu của ít nhất 100 triệu người đã bị lấy đi . Vụ đánh cắp bao gồm hồ sơ cuộc gọi và tin nhắn của hơn 100 triệu khách hàng AT&T và dữ liệu khách hàng cùng thông tin thanh toán từ hơn 560 triệu tài khoản Ticketmaster . Các nạn nhân lớn khác bao gồm Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive, và State Farm .

Các loại dữ liệu bị đánh cắp

Thông tin bị đánh cắp bao gồm:

• Hồ sơ lịch sử cuộc gọi và tin nhắn (số đã gọi, thời gian, thời lượng cuộc gọi — không phải nội dung trao đổi)
• Thông tin ngân hàng, hồ sơ bảng lương
• Số An sinh Xã hội (SSN), số bằng lái xe, số hộ chiếu
• Số đăng ký của Cục Quản lý Thực thi Ma túy Hoa Kỳ (DEA)
• Hồ sơ khách hàng, dữ liệu thanh toán và các "thông tin cực kỳ nhạy cảm" khác

Nhóm này đã tải xuống hàng tỷ bản ghi dữ liệu khách hàng nhạy cảm, lên tới hàng terabyte .

Tiền chuộc, thanh toán tống tiền và tổn thất tài chính

• Khoản thu riêng của Moucka: Hắn kiếm được ít nhất 495.000 USD từ việc tống tiền nạn nhân và bán dữ liệu bị đánh cắp trên các diễn đàn hacker . Trong một trường hợp, hắn đã tống tiền lại một nạn nhân bằng cách sử dụng dữ liệu bị đánh cắp của một quan chức chính phủ và các thành viên trong gia đình trực tiếp của một cựu quan chức chính phủ .
• Tổng doanh thu của kế hoạch: Moucka và các đồng phạm (bao gồm John Erin Binns và Cameron John Wagenius) đã thu về tổng cộng khoảng 2,5 triệu USD từ tiền chuộc và bán dữ liệu .
• Thiệt hại của công ty nạn nhân: Các tổ chức nạn nhân đã báo cáo tổng thiệt hại trực tiếp hơn 9,5 triệu USD, con số này chưa bao gồm thiệt hại cho chính khách hàng của họ .
• Phương thức: Nhóm sẽ đánh cắp dữ liệu, sau đó đe dọa công bố hoặc bán nó trừ khi được trả tiền chuộc. Ít nhất một nạn nhân đã bị tống tiền lần thứ hai sau lần thanh toán đầu tiên .

Mức án tiềm năng

• Moucka đối mặt mức án tối đa lên tới 32 năm tù liên bang . Điều này bao gồm mức án tối thiểu bắt buộc hai năm cho tội trộm cắp danh tính có tình tiết tăng nặng .
• Lịch tuyên án vẫn chưa được ấn định tính đến tháng 8 năm 2026. Theo thỏa thuận nhận tội, Moucka đồng ý tịch thu tài sản bao gồm ví tiền điện tử và thiết bị máy tính được sử dụng trong các tội phạm .
• Moucka bị bắt tại Kitchener, Ontario vào tháng 10 năm 2024 và bị dẫn độ sang Hoa Kỳ vào tháng 7 năm 2025 .

Bài học chính: Câu chuyện về mật khẩu bị đánh cắp, không phải lỗ hổng zero-day

Một chi tiết quan trọng mà các công tố viên và chuyên gia an ninh đã nhiều lần nhấn mạnh: không có lỗ hổng hệ thống nào của Snowflake bị khai thác . Toàn bộ chiến dịch chỉ dựa trên thông tin đăng nhập bị đánh cắp được sử dụng trên các tài khoản Snowflake không có xác thực đa yếu tố được kích hoạt . Các nhà điều tra của Google Mandiant, những người theo dõi nhóm này với tên mã UNC5537, đã mô tả đây là "một trong những chiến dịch đánh cắp thông tin đăng nhập hệ quả nhất trong lịch sử bảo mật đám mây" .

Vụ việc là một lời nhắc nhở rõ ràng cho các tổ chức: ngay cả nền tảng đám mây an toàn nhất cũng chỉ an toàn bằng thông tin đăng nhập bảo vệ môi trường của mỗi khách hàng.