Приговор Канадец признал себя виновным в атаках на кражу данных облака Snowflake

Канадец сегодня признал себя виновным в доступе к корпоративным аккаунтам провайдера облачных хранилищ Snowflake и краже данных как минимум из 165 организаций в рамках схемы с целью вымогательства миллионов долларов у жертв.

26-летний Коннор Райли Мука, также известный как Александр Мука и Вайфу, был арестован 30 октября 2024 года за кражу данных сотен миллионов людей из компаний, использующих сервис хранения Snowflake.

С февраля по октябрь 2024 года Мука и Джон Эрин Биннс, также обвиняемые в этих атаках, получили доступ к аккаунтам Snowflake, не защищённым многофакторной аутентификацией (MFA), используя Для просмотра ссылки Войди или Зарегистрируйся
Без включённого MFA злоумышленнику требовались только правильные имена пользователей и пароли для входа в аккаунты клиентов.

Согласно Для просмотра ссылки Войди или Зарегистрируйся, несанкционированный доступ использовался для идентификации ценной информации (например, название организации, роли пользователей, IP-адреса) в облачных хранилищах с помощью специализированного программного обеспечения.

Мукка и Бинн пытались вымогать у нескольких компаний после того, Для просмотра ссылки Войди или Зарегистрируйся из своих арендаторов Snowflake и получили как минимум 2,5 миллиона долларов в биткоине от как минимум трёх жертв.

Следующая информация была украдена из взломанных счетов:

• Записи истории звонков и текстовых сообщений (без содержания)
• Банковская и финансовая информация
• Заработная плата
• Регистрационные номера Управления по борьбе с наркотиками (DEA)
• Номера водительских прав
• Номера паспортов
• Номера социального страхования
• Другая лично идентифицируемая информация (PII)

Они также размещали рекламу на различных хакерских форумах, чтобы продавать информацию за фиатную валюту или криптовалюту, и таким образом Moucka получил не менее $495,000.

В сегодняшнем пресс-релизе Министерство юстиции США сообщает, что «по крайней мере в одном случае Мука повторно вымогал жертву, угрожая дальнейшим раскрытием украденных её данных».

«Мукка использовал украденные данные государственного служащего и членов ближайших родственников бывшего государственного служащего в этой попытке повторного вымогательства.»

Для просмотра ссылки Войди или Зарегистрируйся, что компании-жертвы понесли более 9,5 миллионов долларов убытков, а более 100 миллионов человек пострадали от атак Snowflake.



Мукка признал себя виновным по четырём пунктам обвинения (компьютерное мошенничество, мошенничество с электронными средствами, отягчающая кража личных данных и связанный с этим заговор) и назначен к вынесению приговора на 27 октября.

Ему грозит максимальное наказание — 32 года лишения свободы.

Во время нападений Биннс проживал в Турции, где был арестован. Местный суд одобрил запрос на экстрадицию от прокуратуры США, но он был оспарен.

В список пострадавших компаний входят Для просмотра ссылки Войди или ЗарегистрируйсяT, Для просмотра ссылки Войди или Зарегистрируйся, Для просмотра ссылки Войди или Зарегистрируйся, Для просмотра ссылки Войди или Зарегистрируйся, Для просмотра ссылки Войди или Зарегистрируйся, Для просмотра ссылки Войди или Зарегистрируйся, Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся.

После этих утечек данных Для просмотра ссылки Войди или Зарегистрируйся, что будет применять защиту MFA и требовать, чтобы все пароли были не менее 14 символов.

Источник. Для просмотра ссылки Войди или Зарегистрируйся