Хакер признал вину в краже данных более чем 165 клиентов Snowflake
26-летний канадец признал вину во взломе более чем 165 компаний и вымогательстве. Приговор будет вынесен в октябре.
Министерство юстиции США в среду объявило, что 26-летний гражданин Канады Коннор Моука признал вину во взломе более чем 165 компаний, краже миллиардов записей и вымогательстве в отношении нескольких компаний и частных лиц.
По данным следствия, Моука взломал облачного провайдера Snowflake, что позволило ему и его сообщникам получить доступ к системам десятков клиентов, включая AT&T, LendingTree и Ticketmaster. Были похищены данные более чем 100 миллионов клиентов AT&T, в том числе записи звонков и сообщений, а также банковская информация, номера водительских удостоверений и номера социального страхования, полученные в результате других взломов.
Как отметили в Минюсте, за годы Моука и его сообщники получили более 2,5 миллиона долларов в виде выкупов. Ещё около 500 000 долларов хакер заработал, продавая данные жертв на хакерских форумах, включая печально известный BreachForums. Ущерб жертв составил 9,5 миллиона долларов.
Спецагент ФБР У. Майк Херрингтон, работавший над делом, заявил, что угрозы и повторное вымогательство Моуки были расчётливыми и хищническими и причинили реальный вред как компаниям, так и миллионам их клиентов.
Моука, известный в сети как Waifu и Judische, был арестован в Канаде в конце 2024 года, спустя несколько месяцев после взломов Snowflake. Тогда старший исследователь компании Mandiant (принадлежит Google) Остин Ларсен, расследовавший взломы, назвал Моуку одним из самых значимых хакеров 2024 года.
Приговор ожидается 27 октября. Хакеру грозит несколько десятилетий тюрьмы.
