Snowflake saldırganı 165+ müşterinin verisini çaldığını kabul etti

ABD Adalet Bakanlığı, 6 Ağustos 2026'da yaptığı açıklamada, 26 yaşındaki Kanadalı Connor Moucka'nın 165'ten fazla şirketi hackleyip milyarlarca kaydı çaldığını kabul ettiğini duyurdu. Moucka ve suç ortakları, bulut depolama sağlayıcısı Snowflake'i kullanarak AT&T, Ticketmaster ve LendingTree dahil onlarca müşterinin verilerine erişti. Saldırı, 100 milyondan fazla AT&T müşterisinin arama ve mesaj kayıtlarının yanı sıra diğer kurbanların banka bilgilerini, ehliyetlerini ve sosyal güvenlik numaralarını ifşa etti.

Adalet Bakanlığı'na göre kurbanlar 9,5 milyon dolar zarara uğrarken, Moucka ve suç ortakları 2,5 milyon doların üzerinde fidye topladı. Moucka ayrıca BreachForums hackleme forumunda çalıntı verileri satarak yaklaşık 500.000 dolar kazandı.

FBI özel ajanı W. Mike Herrington, taktikleri "hesaplı ve yırtıcı" olarak nitelendirerek hem hedef şirketlere hem de milyonlarca tüketiciye verilen zarara dikkat çekti.

Çevrimiçi ortamda Waifu ve Judische olarak bilinen Moucka, 2024 sonlarında Kanada'da tutuklandı. Google'ın Mandiant biriminde kıdemli araştırmacı olan Austin Larsen, onu 2024'ün "en etkili" hackerlarından biri olarak tanımlamıştı.

Moucka'nın onlarca yıl hapis cezasıyla karşı karşıya olduğu duruşma 27 Ekim 2026'da yapılacak.