Канадец Коннор Райли Моука признал вину в США по делу о масштабной кампании против клиентов Snowflake, в ходе которой злоумышленники взломали более 165 организаций и похитили миллиарды записей с конфиденциальными данными. Вымогатели получили около $2,5 млн, причем после выплаты выкупа как минимум одной компанией преступная группа спустя несколько месяцев вернулась к прежней жертве и потребовала денег повторно. О признании вины сообщил Минюст США .
Моука признал вину в компьютерном мошенничестве, мошенничестве с использованием средств связи, краже личных данных при отягчающих обстоятельствах и преступном сговоре. С февраля по октябрь 2024 года Моука и сообщники использовали похищенные учетные данные для проникновения в облачные среды как минимум 165 клиентов американского SaaS-провайдера. Минюст не называет компанию, однако описание совпадает с масштабной серией атак на клиентов Snowflake , среди пострадавших от которой оказались Ticketmaster, Santander, AT&T, Advance Auto Parts, Neiman Marcus и другие крупные организации.
Для поиска наиболее ценной информации Моука разработал программу, автоматически исследовавшую уже скомпрометированные облачные среды. Инструмент помогал преступникам находить прибыльные цели и массивы данных для последующей кражи. Группа скачала терабайты информации, включая банковские и другие финансовые сведения, данные о зарплатах, номера паспортов и водительских удостоверений, номера социального страхования, регистрационные номера Управления по борьбе с наркотиками США, а также метаданные звонков и текстовых сообщений.
После кражи информации злоумышленники связывались с организациями и угрожали опубликовать полученные базы, если компании откажутся платить. По материалам дела, одна из жертв перечислила выкуп в мае 2024 года, но спустя несколько месяцев преступники снова потребовали деньги за отказ от публикации или продажи уже похищенных сведений. Для усиления давления группа использовала украденные записи, связанные с государственным служащим и ближайшими родственниками бывшего государственного чиновника.
Практика выплаты выкупа уже встречалась в рамках той же кампании. В мае 2024 года AT&T перечислила хакерам около $370 тыс. за удаление похищенных данных. Тогда злоумышленники получили сведения практически обо всех клиентах мобильной связи AT&T, включая метаданные звонков и сообщений.
Параллельно преступники выставляли украденные данные на продажу через BreachForums, Exploit.in, XSS.is и Telegram. Совокупные требования к жертвам достигли как минимум $6 млн. В результате группа получила более $2,5 млн в виде примерно 36 биткоинов. Лично Моука заработал на преступной схеме не менее $495 тыс.
Прямые потери пострадавших организаций превысили $9,5 млн. Сумма не учитывает дальнейший ущерб клиентам компаний. По оценке Минюста США, раскрытие персональной информации затронуло как минимум 100 млн человек.
Моуку арестовали в Канаде 30 октября 2024 года по запросу американских властей. Следствие связывало канадца с псевдонимами Judische, Waifu, Catist и Ellyel8 и считало одним из ключевых участников серии взломов Snowflake.
В марте 2025 года Моука согласился на экстрадицию в США . Перед американским судом канадец впервые предстал 3 июля 2025 года и первоначально не признал вину. Таким образом, экстрадиция состоялась в июле 2025 года, а не в июле 2026-го.
Приговор Моуке назначен на 27 октября 2026 года. Кража личных данных при отягчающих обстоятельствах предусматривает обязательные два года лишения свободы, которые добавляются к наказанию по остальным эпизодам. По другим признанным пунктам максимальный срок достигает 30 лет, окончательное наказание определит федеральный судья.