Hacker Canada nhận tội trong vụ rò rỉ dữ liệu Snowflake khổng lồ: 165 công ty, 100 triệu nạn nhân

Connor Riley Moucka, 26 tuổi, đến từ Kitchener, Ontario (Canada), đã nhận tội vào ngày 5 tháng 8 năm 2026 trước Tòa án Liên bang Mỹ tại Western Washington về bốn tội danh: gian lận máy tính, gian lận chuyển tiền, trộm cắp danh tính nghiêm trọng và âm mưu . Phiên tuyên án dự kiến diễn ra vào ngày 27 tháng 10 năm 2026, với mức án tối đa lên tới 32 năm tù .

Lời nhận tội của Moucka đã khép lại vụ án tại Mỹ đối với một trong những nhân vật trung tâm trong chiến dịch tấn công mạng Snowflake năm 2024, được FBI mô tả là một tội phạm mạng tinh vi, kẻ tin rằng mình có thể hoạt động ẩn danh nhưng đã bị theo dõi và bắt giữ trong vòng sáu tháng .

Quy mô của vụ vi phạm: 165 công ty và hàng tỷ bản ghi

Theo Bộ Tư pháp Hoa Kỳ, từ tháng 2 đến tháng 10 năm 2024, Moucka và đồng phạm đã sử dụng thông tin đăng nhập bị đánh cắp từ phần mềm độc hại đánh cắp thông tin (infostealer malware) để truy cập vào dữ liệu được lưu trữ trên nền tảng đám mây của ít nhất 165 tổ chức là khách hàng của Snowflake, một nhà cung cấp dịch vụ lưu trữ dữ liệu đám mây lớn của Mỹ .

Chiến dịch này nhắm mục tiêu cụ thể vào các tài khoản Snowflake không được bảo vệ bởi xác thực đa yếu tố (MFA) . Sau khi xâm nhập, Moucka đã tải về hàng terabyte dữ liệu, đánh cắp hàng tỷ bản ghi khách hàng nhạy cảm . Vụ vi phạm đã làm lộ dữ liệu cá nhân của ít nhất 100 triệu người .

Dữ liệu nào đã bị đánh cắp từ AT&T và các nạn nhân khác?

Các nạn nhân bao gồm một số công ty lớn nhất Bắc Mỹ: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts và Tập đoàn Neiman Marcus .

Riêng với AT&T, Moucka thừa nhận đã đánh cắp hồ sơ lịch sử cuộc gọi và tin nhắn của hơn 100 triệu khách hàng . Trong các vụ vi phạm khác, dữ liệu bị đánh cắp bao gồm thông tin ngân hàng, số giấy phép lái xe và số An sinh Xã hội . Tổng cộng, vụ việc liên quan đến khoảng 50 tỷ bản ghi cuộc gọi và tin nhắn trên tất cả các nạn nhân .

Moucka kiếm được bao nhiêu tiền?

Các chi tiết tài chính của tội ác rất rõ ràng. Moucka kiếm được khoảng 495.000 USD từ các hoạt động phạm tội thông qua tiền tống tiền và bán dữ liệu bị đánh cắp trên BreachForums .

Mặc dù số tiền cá nhân hắn thu được chưa đến nửa triệu đô la, nhưng thiệt hại đối với các công ty nạn nhân lớn hơn nhiều. Các doanh nghiệp báo cáo thiệt hại trực tiếp hơn 9,5 triệu USD liên quan đến các vụ vi phạm . Trong một chiến thuật đặc biệt hung hãn, Moucka và đồng phạm đã quay lại tống tiền ít nhất một nạn nhân lần thứ hai, sử dụng dữ liệu bị đánh cắp của gia đình một quan chức chính phủ để gia tăng áp lực .

Biệt danh trực tuyến và vụ bắt giữ

Moucka hoạt động dưới nhiều biệt danh trực tuyến, bao gồm Alexander Moucka, Waifu và Judische . Hắn bị chính quyền Canada bắt giữ vào ngày 30 tháng 10 năm 2024 tại nhà riêng ở Kitchener, Ontario, theo lệnh bắt tạm thời để dẫn độ sang Hoa Kỳ . Sau khi đồng ý dẫn độ, hắn đã được chuyển giao cho cơ quan Mỹ vào tháng 7 năm 2025 .

Đánh giá của FBI

FBI và Bộ Tư pháp mô tả hoạt động của Moucka là một âm mưu tấn công mạng lan rộng liên quan đến việc đánh cắp "thông tin cực kỳ nhạy cảm" và các yêu cầu tống tiền hàng triệu đô la. Một trợ lý giám đốc FBI đã đưa ra tuyên bố thẳng thắn: "Ẩn sau màn hình không phải là lá chắn khỏi công lý" .

Tuyên án và đồng phạm

Moucka dự kiến sẽ bị tuyên án vào ngày 27 tháng 10 năm 2026 . Hắn phải đối mặt với mức án tối thiểu bắt buộc là hai năm tù vì tội trộm cắp danh tính nghiêm trọng, các tội danh khác có thể bị phạt thêm tới 30 năm, nâng tổng mức án tối đa lên 32 năm .

Vụ án cũng nêu tên các đồng phạm John Edward Binns (còn gọi là irdev) và Cameron John Wagenius, những người vẫn là bị cáo riêng biệt trong cuộc điều tra đang diễn ra .