Коннор Мука Snowflake деректерін ұрлағанын мойындады, 32 жылға сотталуы мүмкін
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
26 жастағы канадалық Коннор Мука бүгін Snowflake бұлттық қоймасына жасалған кибершабуылдар сериясына қатысқанын мойындап, кемінде 165 ұйымның деректерін ұрлағанын растады. Оған миллиондаған доллар бопсалау және жеке деректерді ұрлау үшін 32 жылға дейін бас бостандығынан айыру жазасы тағайындалуы мүмкін. Шабуылдар 100 миллионнан астам адамға әсер етіп, Snowflake-ті қауіпсіздікті күшейтуге мәжбүрледі.
Шабуыл әдісі
2024 жылдың ақпаны мен қазаны аралығында Мука мен оның серіктесі Джон Биннс инфостилерлік зиянды бағдарлама арқылы ұрланған тіркелгі деректерін пайдаланып, көпфакторлы аутентификация қорғалмаған Snowflake клиенттерінің аккаунттарына кірген. Өздері жазған скрипттермен бұлтты қоймаларды сканерлеп, қоңыраулар мен хабарламалар жазбаларын, қаржылық және төлем деректерін, DEA нөмірлерін, жүргізуші куәліктерін, төлқұжаттар мен әлеуметтік сақтандыру нөмірлерін қоса алғанда, құнды ақпаратты анықтаған. Құрбандар арасында AT&T, Ticketmaster, Santander және Neiman Marcus сияқты кемінде 165 ұйым бар.
Бопсалау схемасы
Терабайттаған деректерді ұрлап алған Мука мен Биннс зардап шеккен компаниялардан ақша талап еткен. Олар үш құрбаннан кемінде 2,5 миллион доллар биткоинмен алған, ал Мука ұрланған деректерді хакерлік форумдарда сатып, бөлек 495 000 доллар табыс тапқан. АҚШ Әділет министрлігі бір жағдайда Мука мемлекеттік қызметкер мен оның отбасы мүшелерінің деректерін жариялаумен қорқытып, құрбанды қайта шантаждағанын хабарлады.
Құқықтық салдары
Мука компьютерлік алаяқтық, электронды алаяқтық, ауырлататын мән-жайларда жеке басты анықтайтын деректерді ұрлау және қылмыстық сөз байласу бойынша кінәсін мойындады. Үкім 27 қазанда шығарылады; ең жоғары жаза — 32 жыл бас бостандығынан айыру. Оның серіктесі Биннс Түркияда ұсталды; АҚШ-тың экстрадиция туралы сұрауы мақұлданды, бірақ даулануда. Шабуылдар 9,5 миллион доллардан астам шығын келтіріп, 100 миллионнан астам адамға әсер етті. Оқиғадан кейін Snowflake міндетті түрде көпфакторлы аутентификация мен кемінде 14 таңбалы пароль енгізді.
Бұдан әрі
Муканың үкімін тыңдау 27 қазанда белгіленген, сол күні федералды судья жаза мерзімін анықтайды. Биннстің сот үшін АҚШ-қа экстрадициялануы әлі белгісіз.
6 дереккөз
Коннор Мука Snowflake деректерін ұрлағанын мойындады, 32 жылға сотталуы мүмкін
