美司法部：Snowflake相关黑客认罪
摘要
美国司法部 8 月 6 日公布，一名与 Snowflake 客户数据泄露案有关的加拿大黑客已认罪。检方称，26 岁的 Connor Moucka 入侵了超过 165 家公司，窃取数十亿条记录，并向多家公司及个人实施勒索。波及多家大型客户案件...
美国司法部 8 月 6 日公布，一名与 Snowflake 客户数据泄露案有关的加拿大黑客已认罪。检方称，26 岁的 Connor Moucka 入侵了超过 165 家公司，窃取数十亿条记录，并向多家公司及个人实施勒索。
波及多家大型客户
案件指控显示，Moucka 入侵云服务商 Snowflake 后，与同伙进一步进入其多家客户系统，受影响企业包括 AT&T、LendingTree 和 Ticketmaster。
其中，AT&T 超过 1 亿名用户的数据被窃取，涉及通话和短信记录。其他受害事件中，被盗信息还包括银行资料、驾照号码和社会安全号码等敏感数据。
勒索与卖数获利
美国司法部称，Moucka 及其同伙多年间通过勒索获得超过 250 万美元赎金。他本人还通过在黑客论坛出售受害者数据，额外获得约 50 万美元。
- 勒索所得超过 250 万美元
- 出售数据获利约 50 万美元
- 受害者总损失约 950 万美元
负责此案的 FBI 官员称，相关威胁和二次勒索行为具有明显针对性，给企业及其客户都造成了实际伤害。
2024 年底在加被捕
Moucka 曾在网上使用 Waifu 和 Judische 等化名。此人于 2024 年底在加拿大被捕，时间距离 Snowflake 相关数据泄露事件发生仅数月。
当时，谷歌旗下网络安全公司 Mandiant 的高级研究员 Austin Larsen 曾表示，Moucka 是 2024 年影响最大的黑客之一。美国司法部表示，他将于 10 月 27 日接受量刑，可能面临数十年监禁。
评论 (8)
数据安全太重要了，企业得好好反思怎么防黑客。
AT&T一亿多用户数据被盗，这损失可太大了，企业得加强安全啊。
黑客靠勒索和卖数据赚几百万，受害者损失近千万，必须严惩。
受害者损失近千万，黑客获利几百万，必须让他付出代价。
这黑客入侵这么多公司，窃取这么多敏感数据，太恶劣了。
2024年就被盯上是大黑客，现在才量刑，这效率有点低。
这人2024年底就被捕，现在才量刑，这流程也太慢了。
这黑客太猖獗了，偷这么多数据还勒索，判他几十年不冤。