Канадски гражданин е заплашен от десетилетия зад решетките за компрометиране на клиентски профили в доставчика на облачно съхранение Snowflake и кражба на данни от над 165 организации.

Конър Райли Мука, известен още с псевдонимите „Waifu“ и „Judische“, на 26 години, от Китченер, Онтарио, се призна за виновен във федералния съд в щата Вашингтон по обвинения в компютърна измама, измама по електронен път, квалифицирана кражба на самоличност и съучастие. Очаква се присъдата му да бъде произнесена на 27 октомври, като той е изправен пред до 32 години лишаване от свобода.

„Укриването зад екрана не е щит срещу правосъдието“, заяви заместник-директорът Брет Летърман от отдела за киберсигурност на FBI. „Конър Мука разбра това, когато беше арестуван само месеци след като започна да взема на прицел американски компании, да краде чувствителна информация и да изнудва жертвите за милиони долари.“

В периода между април и септември 2024 г. Мука и неговите съучастници са използвали откраднати идентификационни данни, за да получат достъп до клиентски акаунти в Snowflake, да откраднат данни от над 165 организации и да изискат плащания на откупи в замяна на това да не публикуват или продават откраднатата информация.

След като прониквали в системите, те изтегляли терабайти данни, включително записи на обаждания и текстови съобщения (без съдържанието им), банкова и финансова информация, ведомости за заплати, регистрационни номера от Агенцията за борба с наркотиците (DEA), номера на шофьорски книжки, номера на паспорти, социални осигуровки и друга лична информация.

Съучастниците са получили над 2,5 милиона долара от плащания на откупи. В един от случаите Мука се е опитал да изнудва жертва втори път, заплашвайки да разкрие допълнително откраднати данни. Този опит е включвал лична информация, принадлежаща на държавен служител и членове на най-близкото семейство на бивш държавен служител.

Групата също така е рекламирала откраднатите данни за продажба в BreachForums, Exploit.in, XSS.is и Telegram. Мука лично е получил най-малко 495 000 долара от схемата.

„Вредата за жертвите на съучастниците е много по-голяма, като засегнатите компании са претърпели над 9,5 милиона долара реални загуби – сума, която не включва загубите, претърпени от клиентите на компаниите, възлизащи на най-малко 100 милиона лица“, съобщиха от Министерството на правосъдието.

Организациите, публично свързани с кампанията срещу Snowflake, включват AT&T, Ticketmaster, Santander, Advance Auto Parts, LendingTree, Neiman Marcus, Pure Storage и Bausch Health.

„Заплахите и тактиките за повторно изнудване на Конър Мука бяха пресметнати и хищнически, а действията му нанесоха реална вреда на жертвите му, независимо дали става въпрос за компании, обект на кражба и изнудване, или за милионите обикновени хора, които са техни клиенти“, добави У. Майк Херингтън, специален агент, отговарящ за офиса на FBI в Сиатъл.