Коннор Мука признал вину в краже данных Snowflake, ему грозит 32 года
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
26‑летний канадец Коннор Мука сегодня признал вину в участии в серии кибератак на облачное хранилище Snowflake, в результате которых были похищены данные не менее 165 организаций. Ему грозит до 32 лет тюремного заключения за вымогательство миллионов долларов и кражу личных данных. Атаки затронули свыше 100 миллионов человек, что вынудило Snowflake усилить меры безопасности.
Метод вторжения
В период с февраля по октябрь 2024 года Мука и его сообщник Джон Биннс использовали учётные данные, похищенные с помощью вредоносного ПО‑инфостилера, для входа в аккаунты клиентов Snowflake, не защищённые многофакторной аутентификацией. С помощью самописных инструментов они сканировали облачные хранилища, выявляя ценную информацию, включая записи звонков и сообщений, финансовые и платёжные данные, номера DEA, водительские удостоверения, паспорта и номера социального страхования. Жертвами стали не менее 165 организаций, среди которых AT&T, Ticketmaster, Santander и Neiman Marcus.
Схема вымогательства
Похитив терабайты данных, Мука и Биннс пытались вымогать деньги у пострадавших компаний. Им удалось получить как минимум 2,5 миллиона долларов в биткоинах от трёх жертв, а Мука отдельно заработал 495 000 долларов, продавая украденные данные на хакерских форумах. Министерство юстиции США сообщило, что в одном случае Мука повторно шантажировал жертву, угрожая раскрыть данные государственного служащего и членов его семьи.
Правовые последствия
Мука признал вину в компьютерном мошенничестве, мошенничестве с использованием электронных средств, краже личных данных при отягчающих обстоятельствах и сговоре. Приговор будет вынесен 27 октября; максимальное наказание составляет 32 года лишения свободы. Его сообщник Биннс арестован в Турции; запрос США об экстрадиции одобрен, но оспаривается. Атаки нанесли ущерб более чем на 9,5 миллиона долларов и затронули свыше 100 миллионов человек. После инцидентов Snowflake ввела обязательную многофакторную аутентификацию и минимальную длину пароля в 14 символов.
Что дальше
Оглашение приговора Муке назначено на 27 октября, когда федеральный судья определит срок заключения. Остаётся неясным, будет ли Биннс экстрадирован в США для суда.
6 источников
Коннор Мука признал вину в краже данных Snowflake, ему грозит 32 года
