加拿大駭客認罪：Snowflake雲端資料外洩案 受害者達1億人

一名來自加拿大安大略省基秦拿（Kitchener）的26歲男子康納·萊利·穆卡（Connor Riley Moucka），已於2026年8月5日在美國華盛頓西區聯邦地區法院就電腦詐欺、電信詐欺、加重身分盜竊及共謀等四項罪名認罪 。他的量刑聽證會訂於2026年10月27日舉行，最高面臨32年監禁 。

穆卡的認罪，為這起被聯邦調查局（FBI）稱為「2024年Snowflake駭客狂潮」的核心案件畫下句點。FBI表示，穆卡自以為能匿名作案，但在犯案後六個月內即被循線逮捕 。

駭客規模：165家公司、數十億筆紀錄

根據美國司法部的說法，在2024年2月至10月之間，穆卡與其共謀者利用從資訊竊取惡意軟體（infostealer malware）取得的遭竊登入憑證，入侵至少165家使用Snowflake雲端資料儲存服務的企業帳戶 。

這波攻擊特別鎖定「未啟用多重要素驗證（MFA）」的Snowflake帳戶 。一旦得手，穆卡便下載數TB的資料，竊取數十億筆敏感的客戶紀錄 。這起資料外洩案總計暴露了至少1億人的個人資料 。

AT&T等受害者的資料內容

受害者包括北美多家大型企業：AT&T、Ticketmaster（Live Nation）、LendingTree、Advance Auto Parts以及Neiman Marcus集團 。

以AT&T為例，穆卡承認竊取了超過1億名客戶的通話與簡訊歷史紀錄 。在其他外洩事件中，遭竊的資料還包括銀行資訊、駕照號碼以及社會安全碼 。整體來看，遭竊的資料總計約500億筆通話與簡訊紀錄 。

不法所得與受害者損失

此案的財務數字相當驚人。穆卡透過勒索付款以及在駭客論壇BreachForums上出售資料，總計獲利約 49.5萬美元 。

雖然他個人所得不到50萬美元，但受害企業承受的損失遠高於此。企業通報的直接損失超過 950萬美元 。更令人髮指的是，穆卡與其共謀者曾回頭對同一名受害者進行二次勒索，利用政府官員家人的資料來施加壓力 。

網路化名與逮捕經過

穆卡在網路上使用多個化名，包括 Alexander Moucka、Waifu 以及 Judische 。他於 2024年10月30日 在加拿大安大略省基秦拿的家中，遭加拿大警方持美國的臨時逮捕令逮捕 。在同意引渡後，他於2025年7月被移交至美國拘留 。

FBI的評價

FBI與司法部形容穆卡的行徑是一場大規模的駭客陰謀，涉及竊取「極度敏感的資訊」，並勒索數百萬美元的贖金。FBI助理局長發表了一句一針見血的聲明：「躲在螢幕背後，絕非逃避正義的盾牌。」

量刑與共謀者

穆卡將於2026年10月27日接受量刑宣判 。他因加重身分盜竊罪面臨至少兩年的強制刑期，其他罪名則可能再加30年，總計最高可判32年 。

此案的另兩名共謀者——約翰·愛德華·賓斯（John Edward Binns，化名irdev）與卡麥隆·約翰·瓦格尼烏斯（Cameron John Wagenius）——仍是調查中的獨立被告 。