入侵範圍有幾大？

165間組織因為使用Snowflake嘅雲端儲存平台而中招 。好重要嘅一點：Snowflake系統本身冇漏洞俾人利用——黑客係用偷返嚟嘅客戶登入憑證，針對嗰啲冇開多因素認證（MFA） 嘅賬戶 。

至少1億人嘅資料被盜走 。入面包括AT&T超過1億客戶嘅通話及短訊記錄，以及Ticketmaster超過5.6億賬戶嘅客戶資料及支付資訊 。其他主要受害者包括Advance Auto Parts、LendingTree、Neiman Marcus、Santander、Anheuser-Busch、Allstate、Mitsubishi、Progressive、State Farm等 。

被偷嘅係乜嘢資料？

被盜資訊包括：

• 通話及短訊歷史記錄（撥出號碼、時間、通話時長，唔係對話內容）
• 銀行資料、薪酬紀錄
• 社會安全號碼、駕駛執照號碼、護照號碼
• 美國緝毒局（DEA）註冊號碼
• 客戶記錄、付款資料及其他「極度敏感資訊」

呢個集團總共下載咗涉及數十億條敏感客戶記錄嘅資料，容量達數TB 。

勒索款項及財務損失

• Moucka個人收入：佢透過勒索受害者同喺黑客論壇出售被盜資料，個人至少賺取49.5萬美元 。其中一次，佢仲用一名政府官員及其家人嘅被盜資料，向同一受害者進行第二次勒索 。
• 集團總收入：Moucka同佢嘅同謀（包括John Erin Binns同Cameron John Wagenius）一共賺取約250萬美元，嚟自勒索付款同數據銷售 。
• 受害者公司損失：受害者公司總共報告超過950萬美元直接損失，呢個數字未計入佢哋客戶嘅損失 。
• 手法：集團會先偷資料，然後威脅公開或出售，除非受害者畀贖金。至少有一個受害者喺第一次付款後被第二次勒索 。

面臨嘅刑期

• Moucka最高面臨32年聯邦監禁 。其中加重身份盜竊罪最低刑期為兩年 。
• 截至2026年8月，判刑日期尚未排期。作為認罪協議一部分，Moucka同意沒收涉案資產，包括加密貨幣錢包同電腦設備 。
• Moucka2024年10月喺安大略省Kitchener被捕，2025年7月被引渡到美國 。

重點：問題喺密碼，唔係系統漏洞

檢察官同網絡安全專家不斷強調一個關鍵事實：Snowflake系統由頭到尾都冇被人利用漏洞 。成個行動全靠偷返嚟嘅登入憑證，針對冇開多因素認證嘅Snowflake賬戶 。Google旗下嘅Mandiant調查團隊（將呢個集團追蹤為UNC5537）形容呢次係「雲端安全史上其中一宗最嚴重嘅憑證盜竊行動」。

呢單案對企業係一個極大嘅警號：就算雲端平台再安全，都只係同保護每個客戶賬戶嘅登入憑證一樣安全。

入侵範圍有幾大？

165間組織因為使用Snowflake嘅雲端儲存平台而中招 。好重要嘅一點：Snowflake系統本身冇漏洞俾人利用——黑客係用偷返嚟嘅客戶登入憑證，針對嗰啲冇開多因素認證（MFA） 嘅賬戶 。

至少1億人嘅資料被盜走 。入面包括AT&T超過1億客戶嘅通話及短訊記錄，以及Ticketmaster超過5.6億賬戶嘅客戶資料及支付資訊 。其他主要受害者包括Advance Auto Parts、LendingTree、Neiman Marcus、Santander、Anheuser-Busch、Allstate、Mitsubishi、Progressive、State Farm等 。

被偷嘅係乜嘢資料？

被盜資訊包括：

• 通話及短訊歷史記錄（撥出號碼、時間、通話時長，唔係對話內容）
• 銀行資料、薪酬紀錄
• 社會安全號碼、駕駛執照號碼、護照號碼
• 美國緝毒局（DEA）註冊號碼
• 客戶記錄、付款資料及其他「極度敏感資訊」

呢個集團總共下載咗涉及數十億條敏感客戶記錄嘅資料，容量達數TB 。

勒索款項及財務損失

• Moucka個人收入：佢透過勒索受害者同喺黑客論壇出售被盜資料，個人至少賺取49.5萬美元 。其中一次，佢仲用一名政府官員及其家人嘅被盜資料，向同一受害者進行第二次勒索 。
• 集團總收入：Moucka同佢嘅同謀（包括John Erin Binns同Cameron John Wagenius）一共賺取約250萬美元，嚟自勒索付款同數據銷售 。
• 受害者公司損失：受害者公司總共報告超過950萬美元直接損失，呢個數字未計入佢哋客戶嘅損失 。
• 手法：集團會先偷資料，然後威脅公開或出售，除非受害者畀贖金。至少有一個受害者喺第一次付款後被第二次勒索 。

面臨嘅刑期

• Moucka最高面臨32年聯邦監禁 。其中加重身份盜竊罪最低刑期為兩年 。
• 截至2026年8月，判刑日期尚未排期。作為認罪協議一部分，Moucka同意沒收涉案資產，包括加密貨幣錢包同電腦設備 。
• Moucka2024年10月喺安大略省Kitchener被捕，2025年7月被引渡到美國 。

重點：問題喺密碼，唔係系統漏洞

檢察官同網絡安全專家不斷強調一個關鍵事實：Snowflake系統由頭到尾都冇被人利用漏洞 。成個行動全靠偷返嚟嘅登入憑證，針對冇開多因素認證嘅Snowflake賬戶 。Google旗下嘅Mandiant調查團隊（將呢個集團追蹤為UNC5537）形容呢次係「雲端安全史上其中一宗最嚴重嘅憑證盜竊行動」。

呢單案對企業係一個極大嘅警號：就算雲端平台再安全，都只係同保護每個客戶賬戶嘅登入憑證一樣安全。