黑客承认窃取超过165个Snowflake客户的数据

26岁的加拿大公民Connor Moucka承认对超过165家公司进行了黑客攻击，窃取了数十亿条记录，并勒索了多家公司和个人。

周三，美国司法部发布了认罪新闻稿。

Moucka被指控入侵云提供商Snowflake，这使得他和他的同谋侵入了该公司的数十家客户，包括AT&T、LendingTree和Ticketmaster。 Moucka窃取了1亿多AT&T客户的数据，包括通话和短信记录，以及银行信息、驾驶执照号码和其他泄露的社会安全号码。

多年来，Moucka及其同伙收到了超过250万美元的赎金。该黑客还因在臭名昭著的BreachForums等黑客论坛上出售受害者数据而获得约50万美元。据司法部称，Moucka及其同伙黑客攻击的受害者蒙受了950万美元的损失。

“康纳·穆卡的威胁和再勒索策略是经过精心策划和掠夺性的，他的行为对受害者造成了真正的伤害，无论他们是盗窃和勒索的目标公司，还是数以百万计的普通民众，”负责此案的联邦调查局特工W·迈克·赫林顿 (W. Mike Herrington) 说。

Moucka，在网上被称为Waifu和Judische，于2024年底在加拿大被捕，就在Snowflake事件发生几个月后。

当时，Google网络安全公司Mandiant的高级研究员Austin Larsen一直在调查Snowflake黑客事件，他表示Moucka是2024年“最有影响力的”黑客之一。

Moucka定于10月27日被判刑，将面临数十年的监禁。