Snowflake顧客165社のデータ窃取でハッカーが有罪答弁
मूल शीर्षक: Hacker pleads guilty to stealing data from more than 165 Snowflake customers
यह क्यों महत्वपूर्ण है
クラウドサービスへの大規模サイバー攻撃の法的帰結として、企業のデータセキュリティ責任と犯罪抑止の観点から重要な先例となる。
カナダ人ハッカーConnor Moucka（26歳）が165社以上のSnowflake顧客からデータを盗んだ罪で有罪答弁。米司法省が2026年8月6日に発表。被害総額は950万ドル、受け取った身代金は250万ドル以上。
米司法省（DOJ）は2026年8月6日、カナダ国籍のConnor Moucka（26歳）がSnowflakeの165社以上の顧客からデータを窃取した罪で有罪答弁したと発表した。Mouckaはオンラインで「Waifu」および「Judische」という名前を使用していた。
Mouckaとその共犯者たちは、クラウドプロバイダーSnowflakeをハッキングし、AT&T、LendingTree、Ticketmasterなどの企業のシステムに侵入。AT&Tだけで1億人以上の顧客の通話・メッセージ記録を盗んだほか、他の侵害では銀行情報、運転免許証番号、社会保障番号なども窃取した。
身代金として合計250万ドル以上を受け取り、さらにBreachForumsなどのハッキングフォーラムで盗んだデータを販売し約50万ドルを得た。被害者の損失総額はDOJによると950万ドルに上る。
FBI特別捜査官W. Mike Herringtonは「Mouckaの脅迫や再恐喝戦術は計算された捕食的行為であり、標的とされた企業や数百万人の一般顧客に実害を与えた」と述べた。
Mouckaは2024年末にカナダで逮捕されており、Google傘下のMandiantの上級研究員Austin Larsenは当時、Mouckaを「2024年で最も重大な影響をもたらしたハッカーの一人」と評した。量刑は2026年10月27日に予定されており、数十年の禁固刑に直面している。