Hacker pleads guilty to stealing data from more than 165 Snowflake customers
Connor Moucka, um cidadão canadense de 26 anos, declarou-se culpado de invadir mais de 165 empresas, roubar bilhões de registros e extorquir várias empresas e indivíduos.
Na quarta-feira, o Departamento de Justiça dos EUA anunciou a confissão de culpa em um comunicado à imprensa.
Moucka foi acusado de invadir a provedora de nuvem Snowflake, o que permitiu que ele e seus co-conspiradores invadissem dezenas de clientes da empresa, incluindo AT&T, LendingTree e Ticketmaster. Moucka roubou dados de mais de 100 milhões de clientes da AT&T, incluindo registros de chamadas e mensagens de texto, bem como informações bancárias, números de carteira de motorista e números de Seguro Social de outras violações.
Ao longo dos anos, Moucka e seus cúmplices receberam mais de US$ 2,5 milhões em pagamentos de resgate. O hacker também recebeu cerca de US$ 500.000 pela venda de dados de vítimas em fóruns de hackers, como o notório BreachForums. As vítimas dos ataques de Moucka e seus cúmplices sofreram US$ 9,5 milhões em prejuízos, de acordo com o Departamento de Justiça.
“As ameaças e táticas de reextorsão de Connor Moucka foram calculadas e predatórias, e suas ações causaram danos reais às suas vítimas, sejam empresas visadas para roubo e extorsão ou os milhões de cidadãos comuns que são seus clientes”, disse W. Mike Herrington, um agente especial do FBI que trabalhou no caso.
Moucka, que era conhecido online como Waifu e Judische, foi preso no Canadá no final de 2024, poucos meses após as invasões à Snowflake.
Na época, Austin Larsen, pesquisador sênior da Mandiant (empresa de cibersegurança do Google) que investigava as invasões à Snowflake, disse que Moucka era “um dos hackers mais importantes” de 2024.
Moucka deve ser condenado em 27 de outubro e enfrenta dezenas de anos de prisão.
