加拿大黑客認罪！Snowflake數據洩密案轟動全球，165間公司、1億人受害

Connor Riley Moucka，一位來自加拿大安大略省Kitchener嘅26歲青年，於2026年8月5日喺美國華盛頓西區聯邦地區法院承認四項聯邦罪名：電腦詐欺（computer fraud）、電匯詐欺（wire fraud）、嚴重身份盜竊（aggravated identity theft）及串謀犯罪（conspiracy）。案件排期至2026年10月27日判刑，佢面臨最高32年監禁。

Moucka認罪，標誌住美國方面針對2024年Snowflake大規模黑客攻擊事件嘅其中一位核心人物嘅司法程序接近尾聲。聯邦調查局（FBI）形容佢為一名精細嘅網絡罪犯，自以為可以匿名行事，但最終喺六個月內就被追蹤到案。

攻擊規模：165間企業及數十億條紀錄

根據美國司法部嘅資料，2024年2月至10月期間，Moucka及其同謀利用從「infostealer惡意軟件」取得嘅偷竊登入憑證，入侵至少165間使用雲端數據儲存公司Snowflake服務嘅企業賬戶。

呢次攻擊嘅目標特別針對未有啟動多重因素認證（MFA）嘅Snowflake賬戶。一旦成功入侵，Moucka就下載數以TB計嘅數據，盜取數十億條敏感客戶紀錄，整體洩密事件影響至少1億人嘅個人資料。

被盜資料包括啲咩？AT&T等受害企業慘況

受害企業包括北美多間大型公司：AT&T、Ticketmaster（Live Nation）、LendingTree、Advance Auto Parts及Neiman Marcus Group。

單係AT&T，Moucka承認偷取超過1億名客戶嘅通話及短訊歷史紀錄。其他案例中，被盜資料包括銀行信息、駕駛執照號碼及社會安全號碼（等同香港身份證號碼）。整體而言，今次攻擊涉及約500億條通話及短訊紀錄。

黑客賺咗幾多錢？損失又係幾多？

Moucka透過犯罪活動賺取約49.5萬美元，主要來自勒索贖金及喺BreachForums黑客論壇出售被盜資料。

雖然佢個人所得唔夠半百萬美元，但受害企業嘅損失就大得多。企業報告直接損失超過950萬美元。更令人髮指嘅係，Moucka及其同謀曾經向至少一名受害者進行二次勒索，利用從政府官員家屬偷嚟嘅數據加大壓力。

黑客化名及被捕經過

Moucka使用多個網上化名，包括Alexander Moucka、Waifu及Judische。佢於2024年10月30日被加拿大當局喺其位於安大略省Kitchener嘅住所逮捕，當時係根據美國發出嘅臨時逮捕令執行。佢同意被引渡後，於2025年7月移交美國羈押。

FBI點評

FBI及司法部形容Moucka嘅行動為一場大規模黑客串謀，涉及盜取「極度敏感信息」及勒索數百萬美元。FBI助理局長發表聲明：「躲在屏幕後面絕非逃避正義嘅盾牌」。

判刑及同案共犯

Moucka將於2026年10月27日判刑。佢面對嚴重身份盜竊罪嘅強制性最低兩年監禁，其餘罪名最高可加判30年，總刑期最長32年。

案件中另兩名共犯John Edward Binns（又名irdev）及Cameron John Wagenius仍然係獨立被告，調查工作仍在進行中。