قرصان يقر بالذنب في سرقة بيانات أكثر من 165 عميلاً لشركة Snowflake

أقرّ Connor Moucka، المواطن الكندي البالغ من العمر 26 عاماً، بالذنب في اختراق أكثر من 165 شركة، وسرقة مليارات السجلات، وابتزاز عدة شركات وأفراد. وأعلنت وزارة العدل الأمريكية عن الإقرار بالذنب في بيان صحفي يوم الأربعاء.

واتُّهم Moucka باختراق مزود الحوسبة السحابية Snowflake، ما مكّنه هو وشركاءه في الجريمة من اختراق عشرات من عملاء الشركة، من بينهم AT&T وLendingTree وTicketmaster. وسرق Moucka بيانات أكثر من 100 مليون عميل من عملاء AT&T، شملت سجلات المكالمات والرسائل النصية، إضافة إلى معلومات مصرفية وأرقام رخص قيادة وأرقام ضمان اجتماعي مأخوذة من اختراقات أخرى.

وعلى مدى سنوات، تلقى Moucka وشركاؤه أكثر من 2.5 مليون دولار كمدفوعات فدية. كما تلقى القرصان نحو 500,000 دولار مقابل بيع بيانات الضحايا على منتديات القرصنة مثل منتدى BreachForums سيئ السمعة. وبحسب وزارة العدل، تكبد ضحايا Moucka وشركاؤه خسائر بلغت 9.5 مليون دولار.

وقال W. Mike Herrington، عميل خاص في مكتب التحقيقات الفيدرالي (FBI) عمل على القضية: “كانت تهديدات Connor Moucka وأساليبه في إعادة الابتزاز محسوبة ومفترسة، وألحقت أفعاله ضرراً حقيقياً بضحاياه، سواء كانوا شركات استُهدفت بالسرقة والابتزاز أو ملايين الأشخاص العاديين الذين هم عملاء لتلك الشركات.”

واعتُقل Moucka، المعروف على الإنترنت باسمي Waifu وJudische، في كندا في أواخر عام 2024، بعد أشهر فقط من اختراقات Snowflake. وفي ذلك الوقت، وصف Austin Larsen، الباحث الأول في شركة Mandiant التابعة لـGoogle للأمن السيبراني، والذي كان يحقق في اختراقات Snowflake، Moucka بأنه “أحد أكثر القراصنة تأثيراً” في عام 2024.

ومن المقرر أن يصدر الحكم على Moucka في 27 أكتوبر، وهو يواجه عقوبة بالسجن لعقود.

لماذا يهم

يُنهي هذا الإقرار بالذنب واحدة من أكبر قضايا اختراق الحوسبة السحابية حتى الآن، ويُبرز حجمها - أكثر من 165 شركة تعرضت للاختراق عبر مزود واحد - كيف يمكن لاختراق مزود بنية تحتية مشتركة واحد أن يتسبب في سلسلة من عشرات قضايا سرقة البيانات اللاحقة.