Коннор Мука признал вину во взломах более 165 клиентов Snowflake
Гражданин Канады Коннор Мука, известный в сети как Waifu и Judische, признал вину во взломах более 165 компаний и хищении миллиардов записей. Министерство юстиции США связывает его и сообщников с атаками на клиентов Snowflake, включая AT&T, LendingTree и Ticketmaster; ущерб пострадавших оценен в 9,5 млн долларов.
Признание по делу о взломах клиентов Snowflake
О признании вины 6 августа сообщило Министерство юстиции США. Следствие утверждает, что доступ к инфраструктуре облачного провайдера Snowflake позволил Мука и его сообщникам проникнуть в десятки клиентских организаций.
В рамках дела фигуранту вменяются кража данных и вымогательство у компаний и частных лиц. За несколько лет группа получила свыше 2,5 млн долларов выкупных платежей. Еще около 500 тыс. долларов Мука получил от продажи данных жертв на хакерских форумах, включая BreachForums.
Обвиняемого задержали в Канаде в конце 2024 года — через несколько месяцев после инцидентов. Приговор по делу назначен на 27 октября; ему может грозить наказание в виде десятилетий лишения свободы. Ход обвинения по этому эпизоду отражает развитие дела о взломах клиентов Snowflake и дальнейшее признание вины по федеральному делу США.
Какие данные оказались у злоумышленников
Одним из крупнейших эпизодов стала кража данных более чем 100 млн клиентов AT&T. В числе похищенной информации были записи о звонках и текстовых сообщениях. В других атаках злоумышленники завладели банковскими сведениями, номерами водительских удостоверений и номерами социального страхования.
Старший специальный агент ФБР У. Майк Херрингтон заявил, что угрозы и повторные попытки вымогательства со стороны Мука были рассчитанными и хищническими, а действия группы причинили реальный вред компаниям и миллионам их клиентов.
Что учитывать компаниям
Дело показывает масштаб последствий компрометации доступа в облачной среде: риск затрагивает не только одну организацию, но и ее клиентов. Бизнесу важно проверить управление учетными записями, права доступа и порядок действий при инциденте, чтобы быстрее выявлять несанкционированное использование данных и отвечать на вымогательство.