Hacker si dichiara colpevole per furto dati a 165+ clienti Snowflake

Connor Moucka, un canadese di 26 anni, si è dichiarato colpevole di aver violato più di 165 aziende e di aver rubato miliardi di record, come annunciato dal Dipartimento di Giustizia degli Stati Uniti il 6 agosto 2026. Lui e i suoi complici hanno sfruttato il fornitore di cloud storage Snowflake per accedere a decine di suoi clienti, tra cui AT&T, Ticketmaster e LendingTree. La violazione ha esposto i registri di chiamate e messaggi di oltre 100 milioni di clienti AT&T, oltre a dettagli bancari, patenti di guida e numeri di previdenza sociale di altre vittime.

Le vittime hanno subito perdite per 9,5 milioni di dollari, mentre Moucka e i suoi complici hanno incassato oltre 2,5 milioni di dollari in riscatti, secondo il DOJ. Ha inoltre guadagnato circa 500.000 dollari vendendo dati rubati sul forum di hacking BreachForums.

W. Mike Herrington, agente speciale dell'FBI, ha definito le tattiche "calcolate e predatorie", sottolineando il danno sia alle aziende prese di mira sia a milioni di consumatori.

Moucka, noto online come Waifu e Judische, è stato arrestato in Canada alla fine del 2024. Austin Larsen, ricercatore senior di Mandiant di Google, lo aveva descritto come uno dei hacker "più influenti" del 2024.

La sentenza è prevista per il 27 ottobre 2026, dove Moucka rischia decenni di carcere.