加拿大黑客Connor Moucka就Snowflake供应链攻击认罪：入侵165家企业、勒索超250万美元

摘要

美国司法部8月6日宣布，26岁加拿大籍黑客Connor Moucka就其参与针对云服务商Snowflake的供应链攻击正式认罪。检方指控显示，Moucka利用Snowflake平台的安全漏洞，突破其多家客户系统防线，累计入侵超过165家企业，非...

加拿大黑客Connor Moucka就Snowflake供应链攻击认罪：入侵165家企业、勒索超250万美元

美国司法部8月6日宣布，26岁加拿大籍黑客Connor Moucka就其参与针对云服务商Snowflake的供应链攻击正式认罪。检方指控显示，Moucka利用Snowflake平台的安全漏洞，突破其多家客户系统防线，累计入侵超过165家企业，非法获取数十亿条用户数据。此次攻击波及AT&T、LendingTree、Ticketmaster等知名公司。其中，AT&T约1.04亿用户的通话记录、短信元数据等敏感信息遭窃取；其他受害企业中，被盗数据还包括银行账户信息、驾照号码、社会安全号码等高价值身份凭证。Moucka与同伙长期以双重牟利模式运作：一方面向受害企业发送勒索通知，迫使支付赎金；另一方面将批量数据在暗网论坛出售。司法部确认，其通过勒索直接获利逾250万美元，另售出数据获利约50万美元。综合估算，相关事件给各受害企业造成的直接经济损失达950万美元。该案由FBI主导调查。办案人员指出，攻击者采用高度定向策略，精准识别并利用客户环境中的配置缺陷与凭证复用问题，不仅对企业运营造成实质性干扰，更对数千万普通用户构成持续性隐私威胁。Moucka曾使用“Waifu”“Judische”等网络化名活跃于黑客社区。他于2024年底在加拿大落网，距Snowflake大规模泄露事件发生仅数月。美国司法部明确表示，其将于2025年10月27日接受量刑听证，依据多项联邦重罪指控，最高可判处数十年监禁。