
加拿大黑客在雪花数据泄露案中认罪,盗取数据并向受害者敲诈数百万
基奇纳-滑铁卢——一名被指控在雪花公司(Snowflake Inc.)大规模数据泄露中负责的加拿大男子,已对包括计算机欺诈、网络欺诈、严重身份盗窃及相关阴谋在内的四项指控认罪。美国检察官表示,逮捕和认罪向黑客传递了信息:他们无法隐藏在匿名的墙后。2024年,Connor Moucka,26岁,来自安大略省基奇纳,于美国华盛顿西区地方法院对雪花数据泄露案的四项指控认罪。审判定于10月27日进行。严重身份盗窃的指控最低判刑为两年,而其他指控的最高刑期为30年。美国司法部的刑事部门助理检察长A. Tysen Duva在一份声明中表示:“今天的认罪是对所有网络犯罪者的警示,无论他们居住在哪里,他们无法隐藏在匿名的墙后。你们会被找到并受到惩罚。”2024年的泄露案中,Moucka和他的同谋者进入了雪花公司的云存储,涉及的客户包括电信公司AT&T,Live Nation的Ticketmaster和桑坦德银行。另一个名为John Erin Binns的人于2025年4月被控。Ticketmaster在给客户的一封邮件中表示,‘未经授权的第三方’在4月2日至5月18日之间获取了客户的个人信息,包括姓名、基本联系方式和支付卡信息。邮件称,Ticketmaster正在调查并与美国联邦执法机构合作。美国司法部表示,Moucka在2024年2月至10月期间“获得了极其敏感的信息并向受害者敲诈数百万美元”。Moucka于2024年10月30日在基奇纳的家中被捕。一份星期三提交的认罪协议称,Moucka和他的同谋者通过多种方式获利,包括从至少三名受害者手中敲诈36个比特币,在当时价值约250万美元。在其他情况下,他们在网络犯罪论坛上提供出售被盗数据,并以至少600万美元的价格寻找买家。法庭文件中写道,Moucka“通过收取至少495,000美元的比特币(按支付时的市场价计算)从该计划中获利”。Moucka还开发了一款计算机程序,自动识别有价值的信息,包括姓名、角色、IP地址和银行详细信息。黑客利用这些信息确定“谁可能有值得转移的有价值数据,以便敲诈受害者或在网络犯罪论坛上出售被盗数据”。认罪协议中指出,“总的来说,[Moucka]和他的同谋者让受害公司实际损失超过950万美元,其中包括支付的赎款和应对泄露的费用。”Moucka使用了多个假名来掩盖他的身份,包括Alexander Moucka、judische、catist、ellyel8和waifu。FBI网络部门助理主任Brett Leatherman表示,Moucka了解到“躲在屏幕后并不能保护他免受惩罚”。Leatherman还表示,Moucka的逮捕和随后的认罪突显了FBI“保护美国企业和消费者免受网络犯罪侵害的承诺,并反映了我们与加拿大皇家骑警及其他国际执法机构之间的紧密合作”。澳大利亚联邦警察、西班牙国民警卫队、乌克兰安全局和土耳其国家警察也参与了此案。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡