打开网易新闻 查看精彩图片

美国司法部于近日发布新闻稿，宣布26岁加拿大公民康纳·穆卡（Connor Moucka）已就入侵逾165家企业、窃取数十亿条数据记录及勒索多家公司和个人等罪行正式认罪。

穆卡被指控入侵云服务商Snowflake，并借此与同伙渗透该公司数十家客户企业，受害方包括美国电话电报公司（AT&T）、LendingTree及Ticketmaster。穆卡从AT&T超过1亿名用户处窃取了通话记录和短信记录，并在其他入侵事件中获取了银行账户信息、驾照号码及社会安全号码等敏感数据。

多年来，穆卡及其同伙累计收取逾250万美元赎金，并通过在BreachForums等黑客论坛出售受害者数据，额外获利约50万美元。根据美国司法部的数据，受害方因此次系列入侵事件共蒙受高达950万美元的损失。

联邦调查局（FBI）负责此案的特工W·迈克·赫灵顿（W. Mike Herrington）表示："康纳·穆卡的威胁与反复勒索手段具有高度预谋性，且极具掠夺性，其行为对受害者造成了切实伤害——无论是遭受盗窃和勒索的企业，还是作为其客户的数以百万计的普通民众。"

穆卡在网络上以"Waifu"和"Judische"为名活动，于2024年底在加拿大落网，距Snowflake数据泄露事件发生仅数月之后。谷歌旗下网络安全公司Mandiant的高级研究员奥斯汀·拉森（Austin Larsen）曾深入调查此次Snowflake入侵事件，他将穆卡评价为2024年"影响最深远"的黑客之一。

穆卡的宣判日期定于10月27日，届时其可能面临数十年的监禁。

Q&A

Q1：康纳·穆卡是如何入侵Snowflake客户企业的？

A：穆卡首先入侵云服务商Snowflake的系统，以此为跳板，与同伙渗透进入Snowflake的165家客户企业，包括AT&T、LendingTree和Ticketmaster等知名公司，进而窃取大量用户数据，包括通话记录、短信记录、银行账户信息、驾照号码及社会安全号码等敏感信息。

Q2：穆卡及同伙从这些黑客攻击中获利多少？

A：穆卡及其同伙通过勒索受害企业，累计收取逾250万美元赎金；此外还通过在BreachForums等黑客论坛出售受害者数据，额外获利约50万美元。而根据美国司法部的统计，受害方的总损失高达950万美元。

Q3：穆卡将面临怎样的法律后果？

A：穆卡已就相关罪行正式认罪，宣判日期定于2025年10月27日，届时其可能面临数十年的监禁惩处。