Un hacker plaide coupable pour le vol de données chez 165 clients Snowflake
Original : Hacker pleads guilty to stealing data from more than 165 Snowflake customers
Pourquoi c'est important
Cette affaire illustre la vulnérabilité critique des environnements cloud partagés face aux cyberattaques à grande échelle.
Connor Moucka, Canadien de 26 ans, a plaidé coupable mercredi devant la justice américaine pour avoir piraté plus de 165 entreprises clientes de Snowflake, volé des milliards de données et extorqué plus de 2,5 millions de dollars de rançons.
Le département américain de la Justice (DOJ) a annoncé mercredi le plaidoyer de culpabilité de Connor Moucka, connu en ligne sous les pseudonymes Waifu et Judische. En ciblant le fournisseur cloud Snowflake, Moucka et ses complices ont réussi à s'introduire dans les systèmes de nombreuses entreprises clientes, dont AT&T, LendingTree et Ticketmaster. Parmi les données dérobées figuraient les relevés d'appels et de SMS de plus de 100 millions de clients AT&T, ainsi que des informations bancaires, numéros de permis de conduire et numéros de sécurité sociale issus d'autres violations. Au total, les victimes ont subi 9,5 millions de dollars de pertes selon le DOJ. Moucka a également perçu environ 500 000 dollars via la revente de données sur des forums de piratage, dont BreachForums. Arrêté au Canada fin 2024, il avait été qualifié par Austin Larsen, chercheur senior chez Mandiant (Google), de « l'un des hackers les plus conséquents de 2024 ». Sa sentence est prévue le 27 octobre, et il encourt plusieurs décennies de prison.