Un hacker se declara culpable de robar datos de más de 165 clientes de Snowflake

Connor Moucka, un ciudadano canadiense de 26 años, se declaró culpable de hackear más de 165 empresas, robar miles de millones de registros y extorsionar a varias empresas y personas. El Departamento de Justicia de Estados Unidos anunció la declaración de culpabilidad en un comunicado de prensa el miércoles.

Moucka fue acusado de hackear al proveedor de nube Snowflake, lo que le permitió a él y a sus cómplices ingresar a decenas de clientes de la compañía, incluidos AT&T, LendingTree y Ticketmaster. Moucka robó datos de más de 100 millones de clientes de AT&T, incluidos registros de llamadas y mensajes de texto, así como información bancaria, números de licencia de conducir y números de seguro social obtenidos de otras filtraciones.

A lo largo de los años, Moucka y sus cómplices recibieron más de USD 2.5 millones en pagos de rescate. El hacker también recibió alrededor de USD 500,000 por vender datos de víctimas en foros de hackeo como el infame BreachForums. Según el Departamento de Justicia, las víctimas de Moucka y sus cómplices sufrieron USD 9.5 millones en pérdidas.

“Las amenazas y tácticas de re-extorsión de Connor Moucka fueron calculadas y depredadoras, y sus acciones causaron un daño real a sus víctimas, ya sean empresas objeto de robo y extorsión o los millones de personas comunes que son sus clientes”, dijo W. Mike Herrington, agente especial del FBI que trabajó en el caso.

Moucka, conocido en línea como Waifu y Judische, fue arrestado en Canadá a fines de 2024, apenas meses después de las filtraciones de Snowflake. En ese momento, Austin Larsen, investigador sénior de la firma de ciberseguridad de Google, Mandiant, quien había estado investigando los hackeos de Snowflake, calificó a Moucka como “uno de los hackers más consecuentes” de 2024.

Moucka será sentenciado el 27 de octubre y enfrenta décadas de prisión.

Por qué importa

La declaración de culpabilidad cierra uno de los casos de filtración en la nube más grandes hasta la fecha, y su magnitud —más de 165 empresas comprometidas a través de un solo proveedor— pone de relieve cómo una filtración en un proveedor de infraestructura compartida puede desencadenar decenas de casos de robo de datos posteriores.