Hacker bekent schuld aan datadiefstal bij 165+ Snowflake-klanten

Connor Moucka, een 26-jarige Canadees, heeft bekend schuldig te zijn aan het hacken van meer dan 165 bedrijven en het stelen van miljarden records, zo maakte het Amerikaanse ministerie van Justitie op 6 augustus 2026 bekend. Samen met zijn mededaders maakte hij misbruik van cloudopslagprovider Snowflake om toegang te krijgen tot tientallen klanten, waaronder AT&T, Ticketmaster en LendingTree. Door het datalek kwamen meer dan 100 miljoen AT&T-klanten hun bel- en sms-gegevens bloot, evenals bankgegevens, rijbewijzen en burgerservicenummers van andere slachtoffers.

De slachtoffers leden in totaal $9,5 miljoen aan verliezen, terwijl Moucka en zijn handlangers meer dan $2,5 miljoen aan losgeld ontvingen, aldus het ministerie. Daarnaast verdiende hij ongeveer $500.000 met de verkoop van gestolen data op het hackforum BreachForums.

W. Mike Herrington, een FBI-agent, noemde de werkwijze 'berekend en roofzuchtig' en wees op de schade voor zowel de getroffen bedrijven als miljoenen consumenten.

Moucka, online bekend als Waifu en Judische, werd eind 2024 in Canada gearresteerd. Austin Larsen, senior onderzoeker bij Google's Mandiant, had hem omschreven als een van de 'meest invloedrijke' hackers van 2024.

De strafzitting staat gepland voor 27 oktober 2026, waar Moucka tientallen jaren gevangenisstraf boven het hoofd hangt.