Connor Moucka heeft in de Verenigde Staten schuld bekend aan het hacken van meer dan 165 bedrijven en het stelen van miljarden gegevens. De 26-jarige Canadees drong samen met medeplichtigen binnen bij klanten van cloudprovider Snowflake en perste vervolgens bedrijven en personen af.
De Amerikaanse justitie maakte de schuldbekentenis woensdag bekend. Moucka gebruikte online de namen Waifu en Judische en werd eind 2024 in Canada gearresteerd, enkele maanden nadat de aanvallen via Snowflake aan het licht waren gekomen.
Via de inbraken kregen Moucka en zijn medeplichtigen toegang tot gegevens van tientallen Snowflake-klanten. Daaronder waren AT&T, LendingTree en Ticketmaster. Bij AT&T werden gegevens van meer dan 100 miljoen klanten gestolen, waaronder bel- en sms-gegevens.
Bij andere datalekken werden onder meer bankgegevens, rijbewijsnummers en Amerikaanse socialezekerheidsnummers buitgemaakt. De gestolen informatie werd gebruikt om slachtoffers onder druk te zetten en in sommige gevallen verkocht op hackersforums, waaronder BreachForums.
Miljoenen aan losgeld
Moucka en zijn medeplichtigen ontvingen in de loop der jaren meer dan 2,5 miljoen dollar aan losgeldbetalingen. Zelf verdiende Moucka daarnaast ongeveer 500.000 dollar met de verkoop van gegevens van slachtoffers.
De schade voor de getroffen organisaties en personen bedraagt volgens de Amerikaanse justitie 9,5 miljoen dollar. Het onderzoek richtte zich op de toegang die de groep kreeg tot cloudomgevingen van bedrijven die Snowflake gebruikten voor opslag en analyse van data.
W. Mike Herrington, een FBI-agent die aan de zaak werkte, noemt de werkwijze van Moucka berekenend. „De dreigementen en herhaaldelijke afpersingstactieken van Connor Moucka waren doelbewust en roofzuchtig, en zijn handelen heeft slachtoffers werkelijk schade berokkend”, zei hij.
De FBI-agent wees daarbij op zowel de getroffen bedrijven als de miljoenen consumenten van wie gegevens bij de aanvallen werden buitgemaakt. De zaak betreft een van de grootste reeksen datadiefstallen die in verband zijn gebracht met Snowflake-klanten.
