ハッカー、165社超のSnowflake顧客データ窃取で有罪認定

米司法省は2026年8月6日、カナダ国籍のConnor Moucka(26歳)がクラウドサービス大手Snowflakeへの不正アクセスを通じて165社以上の顧客データを窃取したとして有罪を認めたと発表した。MouckaはAT&T、LendingTree、Ticketmasterを含む多数の企業に侵入し、AT&T顧客1億人超の通話・SMS記録のほか、他の侵害から銀行情報・運転免許証番号・社会保障番号を取得した。MouckaらはランサムとしてBitcoinなどで計250万ドル超を受領し、BreachForumsなどのハッキングフォーラムでデータ販売によりさらに約50万ドルを得た。被害者への損害は司法省によると計950万ドルに上る。FBI特別捜査官W. Mike Herringtonは「Mouckaの脅迫と再恐喝は計画的かつ捕食的であり、企業と数百万人の一般市民に実害をもたらした」とコメントした。Mouckaはオンライン上でWaifuおよびJudischeとして知られており、2024年末にカナダで逮捕された。GoogleのMandiantシニア研究員Austin Larsenは当時、Mouckaを「2024年最も影響力のある」ハッカーの一人と評した。量刑宣告は2026年10月27日の予定で、数十年の禁固刑に直面している。