Hacker confessa roubo de dados de 165+ clientes da Snowflake

Connor Moucka, um canadense de 26 anos, confessou ter invadido mais de 165 empresas e roubado bilhões de registros, anunciou o Departamento de Justiça dos EUA em 6 de agosto de 2026. Ele e seus cúmplices exploraram o provedor de armazenamento em nuvem Snowflake para acessar dezenas de seus clientes, incluindo AT&T, Ticketmaster e LendingTree. A violação expôs mais de 100 milhões de registros de chamadas e mensagens de texto de clientes da AT&T, além de dados bancários, carteiras de motorista e números de Seguro Social de outras vítimas.

As vítimas sofreram perdas de US$ 9,5 milhões, enquanto Moucka e seus comparsas receberam mais de US$ 2,5 milhões em pagamentos de resgate, segundo o DOJ. Ele também ganhou cerca de US$ 500 mil vendendo dados roubados no fórum de hackers BreachForums.

W. Mike Herrington, agente especial do FBI, classificou as táticas como "calculadas e predatórias", destacando o dano tanto às empresas-alvo quanto a milhões de consumidores.

Moucka, conhecido online como Waifu e Judische, foi preso no Canadá no final de 2024. Austin Larsen, pesquisador sênior da Mandiant, do Google, o descreveu como "um dos hackers mais consequentes" de 2024.

A sentença está marcada para 27 de outubro de 2026, onde Moucka enfrenta décadas de prisão.