加拿大黑客认罪！Snowflake数据泄露案涉及165家企业、1亿受害者

此次攻击专门针对未启用多因素认证（MFA）的Snowflake账户。入侵后，莫卡下载了数TB数据，窃取了数十亿条敏感客户记录。该泄露事件至少暴露了1亿人的个人信息。

AT&T等受害者泄露了哪些数据？

受害者包括北美多家巨头公司：AT&T、Ticketmaster（Live Nation）、LendingTree、Advance Auto Parts和尼曼百货集团（Neiman Marcus Group）。

仅AT&T一家，莫卡就承认窃取了超过1亿客户的通话和短信历史记录。在其他泄露事件中，被盗数据还包括银行信息、驾照号码和社会安全号码。所有受害者合计约500亿条通话和短信记录被盗。

莫卡获利多少？

犯罪所得金额触目惊心。莫卡通过勒索付款和在黑客论坛BreachForums上出售数据，共计获利约49.5万美元。

虽然他个人所得不到50万美元，但对受害企业造成的损失却大得多。各公司报告与此泄露事件相关的直接损失超过950万美元。更恶劣的是，莫卡及其同伙还曾对至少一名受害者二次勒索，利用一名政府官员家属的被盗数据施压。

网络化名与逮捕经过

莫卡使用多个网络化名作案，包括Alexander Moucka、Waifu和Judische。2024年10月30日，加拿大执法部门在其位于安省基奇纳的家中依据美国临时逮捕令将其逮捕。同意引渡后，他于2025年7月被移交给美国羁押。

FBI定性

FBI和司法部将莫卡的行动描述为一场大规模黑客共谋，涉及窃取“极其敏感的信息”并勒索数百万美元。FBI一名助理局长发表了尖锐声明：“躲在屏幕后面绝非逃避正义的盾牌。”

量刑与同案犯

莫卡定于2026年10月27日接受量刑。严重身份盗窃罪名面临至少两年强制最低刑期，其他罪名最高可加刑30年，总计最高32年。

案件还涉及同案犯约翰·爱德华·宾斯（John Edward Binns，化名irdev）和卡梅隆·约翰·瓦格纽斯（Cameron John Wagenius），他们仍是正在进行的调查中的独立被告。