Piratage Snowflake : un hacker plaide coupable

Connor Moucka, un Canadien de 26 ans, a plaidé coupable d'avoir piraté plus de 165 entreprises et volé des milliards de données, a annoncé le département de la Justice américain le 6 août 2026. Avec ses complices, il a exploité le fournisseur de stockage cloud Snowflake pour accéder à des dizaines de ses clients, notamment AT&T, Ticketmaster et LendingTree. La brèche a exposé plus de 100 millions de relevés d'appels et de SMS d'AT&T, ainsi que des coordonnées bancaires, des permis de conduire et des numéros de sécurité sociale d'autres victimes.

Les victimes ont subi des pertes de 9,5 millions de dollars, tandis que Moucka et ses complices ont encaissé plus de 2,5 millions de dollars en rançons, selon le DOJ. Il a également gagné environ 500 000 dollars en vendant des données volées sur le forum de piratage BreachForums.

W. Mike Herrington, agent spécial du FBI, a qualifié ces tactiques de « calculées et prédatrices », soulignant les dommages causés aux entreprises ciblées et à des millions de consommateurs.

Moucka, connu en ligne sous les pseudonymes Waifu et Judische, a été arrêté au Canada fin 2024. Austin Larsen, chercheur principal chez Mandiant (Google), l'avait décrit comme l'un des hackers « les plus importants » de 2024.

La peine sera prononcée le 27 octobre 2026, et Moucka risque des décennies de prison.