U novijem razvoju događaja, 26-godišnji Kanađanin, poznat po svojim cyber kriminalnim aktivnostima, priznao je krivicu za kompjutersku prevaru i zavereničko delovanje u cilju ucene više od 165 organizacija koje koriste usluge klijenta Snowflake. Connor Riley Moucka, iz Kitchenera, Ontario, takođe je priznao da je ukrao evidenciju poziva i poruka više od 100 miliona korisnika AT&T-a.
Američko Ministarstvo pravde je izvestilo da su između februara i oktobra 2024. godine Moucka i njegovi saučesnici koristili ukradene pristupne podatke kako bi ukrali podatke cloud-hostovanih klijenata američke softverske kompanije.
Hakeri su ciljali korisničke naloge Snowflake-a koji nisu imali aktiviranu višefaktorsku autentifikaciju, pokušavajući da ucene poznate kompanije kao što su TicketMaster, Lending Tree, Advance Auto Parts i Neiman Marcus. Snowflake je reagovao na ove krađe podataka povećanjem kompleksnosti lozinki i aktiviranjem višefaktorske autentifikacije.
Moucka je često menjao nadimke, a dva od najpoznatijih su bila Judische i Waifu. Njegova uloga u krađi podataka iz Snowflake-a prvi put je zabeležena u članku na KrebsOnSecurity iz septembra 2024. godine, koji je istraživao povezanost između zapadnih cyber kriminalaca i ekstremističkih grupa.
U tom članku, Moucka je identifikovan kao softverski inženjer iz Ontarija koji je bio uključen u brojne bezbednosne propuste i napade putem glasovnog phishinga na američke kompanije od 2020. godine. Kanadske vlasti su ga uhapsile na osnovu poternice iz Sjedinjenih Američkih Država.
Prema vladinim izvorima, Moucka i njegovi saradnici su koristili svoj neovlašćeni pristup kako bi ukrali milijarde osetljivih podataka, uključujući informacije o pozivima i porukama, bankarske podatke, kao i druge lične informacije. Ucenjivali su žrtve preteći da će objaviti ukradene podatke na mreži.
Moucka je takođe preteo i uznemiravao vladine zvaničnike i istraživače bezbednosti koji su radili na njegovom pronalaženju. Ministarstvo pravde je izvestilo da su njegovi saučesnici prikupili više od 2.5 miliona dolara u otkupninama.
Jedan od Mouckinih priznate saučesnika je Cameron “Kiberphant0m” Wagenius, bivši vojnik američke vojske, koji je priznao krivicu za ucenu AT&T-a i Verizona za podatke o njihovim korisnicima. Wagenius se suočava sa maksimalnom kaznom od 20 godina zatvora.
Treći osumnjičeni, John Erin Binns, je američki državljanin koji je pobegao iz Sjedinjenih Američkih Država nakon što je optužen za ulogu u provalama, a trenutno se nalazi u Turskoj koja ne izručuje svoje građane.
Moucka je priznao krivicu za četiri krivična dela, uključujući kompjutersku prevaru, i suočava se sa maksimalnom kaznom od 30 godina zatvora. Očekuje se da će biti osuđen 27. oktobra.
