Connor Moucka priznao napade na više od 165 klijenata Snowflakea

Kanadski državljanin Connor Moucka, star 26 godina, priznao je krivicu za hakovanje više od 165 kompanija, krađu milijardi zapisa i iznudu novca od kompanija i pojedinaca. Američko Ministarstvo pravde saopštilo je da su napadi bili povezani sa cloud provajderom Snowflake, a među pogođenim organizacijama nalaze se AT&T, LendingTree i Ticketmaster.

Moucka i njegovi saradnici dobili su više od 2,5 miliona dolara kroz isplate otkupnine. Moucka je, prema navodima Ministarstva pravde, dodatno zaradio oko 500.000 dolara prodajom podataka žrtava na hakerskim forumima, uključujući BreachForums.

Obim krađe i posledice za žrtve

U napadima je ukradeno više od 100 miliona korisničkih zapisa kompanije AT&T, uključujući evidenciju poziva i tekstualnih poruka. Drugi incidenti obuhvatili su bankarske informacije, brojeve vozačkih dozvola i brojeve socijalnog osiguranja.

Ukupan gubitak žrtava Mouckinih napada i napada njegovih saučesnika Ministarstvo pravde procenjuje na 9,5 miliona dolara. FBI je ocenio da su pretnje i ponovljene iznude bile namerne i štetne, kako za napadnute kompanije tako i za milione njihovih korisnika.

Postupak i bezbednosni kontekst

Moucka je na internetu koristio nadimke Waifu i Judische. Uhapšen je u Kanadi krajem 2024. godine, nekoliko meseci nakon napada povezanih sa Snowflakeom, a izricanje presude zakazano je za 27. oktobar. Suočava se sa mogućnošću višedecenijske zatvorske kazne.

Slučaj se nadovezuje na priznanje krivice u slučaju Snowflake napada i pokazuje koliki poslovni i lični rizik nastaje kada napadači dođu do pristupa cloud korisničkim nalozima. Za organizacije je praktičan zaključak da zaštita identiteta, kontrola privilegovanih pristupa i stalni nadzor nad cloud okruženjem moraju biti deo redovnog upravljanja rizikom.