Hacker gesteht Datendiebstahl bei 165+ Snowflake-Kunden

Connor Moucka, ein 26-jähriger Kanadier, hat gestanden, mehr als 165 Unternehmen gehackt und Milliarden von Datensätzen gestohlen zu haben, wie das US-Justizministerium am 6. August 2026 mitteilte. Er und seine Komplizen nutzten den Cloud-Speicheranbieter Snowflake aus, um Zugang zu Dutzenden seiner Kunden zu erhalten, darunter AT&T, Ticketmaster und LendingTree. Durch den Einbruch wurden die Anruf- und Textdatensätze von mehr als 100 Millionen AT&T-Kunden sowie Bankdaten, Führerscheine und Sozialversicherungsnummern anderer Opfer offengelegt.

Den Opfern entstand ein Schaden von 9,5 Millionen Dollar, während Moucka und seine Komplizen über 2,5 Millionen Dollar an Lösegeldzahlungen einnahmen, so das Justizministerium. Zudem verdiente er etwa 500.000 Dollar durch den Verkauf gestohlener Daten im Hacking-Forum BreachForums.

W. Mike Herrington, ein FBI-Spezialagent, nannte die Vorgehensweise „kalkuliert und räuberisch“ und verwies auf den Schaden für die betroffenen Unternehmen und Millionen von Verbrauchern.

Moucka, online bekannt als Waifu und Judische, wurde Ende 2024 in Kanada festgenommen. Austin Larsen, ein leitender Forscher bei Googles Mandiant, hatte ihn als einen der „bedeutendsten“ Hacker des Jahres 2024 bezeichnet.

Das Urteil wird für den 27. Oktober 2026 erwartet, wobei Moucka mit Jahrzehnten im Gefängnis rechnen muss.