Canadese hacker schuldig aan diefstal gegevens van 165 Snowflake-klanten

Connor Moucka, een 26-jarige Canadees, heeft zich schuldig verklaard aan het hacken van meer dan 165 bedrijven en het stelen van miljarden records. Het Amerikaanse ministerie van Justitie maakte de bekentenis woensdag bekend.

Snowflake-breaches

Moucka kreeg toegang tot cloudprovider Snowflake, waardoor hij en medeverdachten tientallen klanten konden infiltreren. Onder de slachtoffers bevonden zich AT&T, LendingTree en Ticketmaster. Bij AT&T werden gegevens van meer dan 100 miljoen klanten gestolen, waaronder telefoon- en sms-records, bankgegevens, rijbewijsnummers en burgerservicenummers.

Financieel plaatje

De criminele organisatie ontving meer dan 2,5 miljoen dollar aan losgeldbetalingen. Daarnaast verdiende Moucka ongeveer 500.000 dollar met het verkopen van slachtoffergegevens op hackerfora zoals BreachForums. Het totale schadebedrag voor de getroffen organisaties en particulieren bedraagt volgens het ministerie van Justitie 9,5 miljoen dollar.

Arrestatie en veroordeling

Moucka, online bekend onder pseudoniemen als Waifu en Judische, werd eind 2024 in Canada opgepakt, enkele maanden na de Snowflake-inbraken. Een onderzoeker van Googles cybersecurity-bedrijf Mandiant noemde hem destijds een van de meest impactvolle hackers van 2024.

De strafzitting is gepland voor 27 oktober. Moucka riskeert een lange celstraf.