ハッカー、Snowflake顧客165社超のデータ窃取を認める

米司法省は2026年8月6日、カナダ人のコナー・モウカ被告（26歳）が、165社以上の企業をハッキングし、数十億件の記録を盗んだ罪を認めたと発表した。被告と共犯者は、クラウドストレージプロバイダーのSnowflakeを悪用し、AT&T、チケットマスター、レンディングツリーなど数十の顧客にアクセスした。この侵害により、AT&Tの1億人以上の顧客の通話・テキスト記録や、他の被害者の銀行口座情報、運転免許証、社会保障番号が流出した。

司法省によると、被害者の損失は950万ドルに上り、モウカ被告と共犯者は身代金として250万ドル以上を受け取った。また、ハッキングフォーラム「BreachForums」で盗んだデータを販売し、約50万ドルを稼いだ。

FBI特別捜査官のW・マイク・ヘリントン氏は、この手口を「計画的で略奪的」と評し、標的となった企業と数百万の消費者に被害が及んだと指摘した。

オンライン上で「Waifu」や「Judische」として知られるモウカ被告は、2024年末にカナダで逮捕された。GoogleのMandiantの上級研究員オースティン・ラーセン氏は、彼を2024年で「最も影響力のある」ハッカーの一人と評していた。

量刑は2026年10月27日に言い渡される予定で、モウカ被告は数十年の懲役刑に直面している。