Connor Moucka,一名26岁的加拿大公民,承认入侵了超过165家公司,窃取数十亿条记录,并对多家公司和个人进行勒索。周三,美国司法部在新闻稿中宣布了认罪协议。 Moucka被指控入侵云服务提供商Snowflake,使他及其同伙能够侵入该公司的数十家客户,包括AT&T、LendingTree和Ticketmaster。Moucka窃取了超过1亿AT&T客户的数据,包括通话和短信记录,以及其他泄露中的银行信息、驾照号码和社会安全号码。 多年来,Moucka及其同伙共收到超过250万美元的赎金。此外,这位黑客还通过在BreachForums等知名黑客论坛上出售受害者数据获得了约50万美元。据司法部称,Moucka及其同伙的黑客行为给受害者造成了950万美元的损失。 “康纳·穆卡的威胁和反复勒索策略是经过算计的、掠夺性的,他的行为给受害者造成了真正的伤害,无论是遭受盗窃和勒索的公司,还是数以百万计的普通客户,”负责此案的联邦调查局特工W. Mike Herrington表示。 Moucka在网上化名“Waifu”和“Judische”,于2024年底在加拿大被捕,就在Snowflake入侵事件发生几个月后。当时,谷歌旗下网络安全公司Mandiant的高级研究员Austin Larsen一直在调查Snowflake黑客事件,他表示Moucka是“2024年最具影响力的黑客之一”。 Moucka定于10月27日被判刑,可能面临数十年的监禁

打开网易新闻 查看精彩图片