カナダ人ハッカー、Snowflake恐喝キャンペーンで有罪答弁

カナダ国籍のサイバー犯罪者が、Snowflake顧客アカウントへの大規模な侵害への関与について米連邦裁判所で有罪を認めました。この侵害は、大規模な恐喝キャンペーンを可能にしたものです。

2026年8月5日、オンタリオ州在住のConnor Riley Moucka容疑者(26歳)は、2024年に発覚した一連の大規模侵害事件に関連する複数の罪状について有罪を認めました。

罪状はコンピュータ詐欺、加重身元盗用、および関連する共謀罪です。加重身元盗用の罪状については最低2年の禁錮刑が科され、残りの罪状を合わせると最大30年の禁錮刑となる可能性があります。

量刑審理は10月27日に予定されています。

Moucka容疑者は、カナダ、オーストラリア、スペイン、ウクライナ、トルコの各国警察が連携した捜査の結果、2024年10月に逮捕されていました。2025年7月にはカナダから米国へ引き渡されています。

大きな利益を上げた恐喝キャンペーン

Moucka容疑者とその共謀者らは、2024年2月から10月にかけて、盗んだログイン認証情報を使い、データウェアハウジング事業者であるSnowflakeの顧客少なくとも165社を侵害していたことが判明しています。

裁判資料によると、この不正アクセスにより、個人の通話履歴やテキストメッセージの記録、金融情報、その他の個人識別情報を含む数十億件の機密性の高い顧客記録が窃取されました。

Moucka容疑者と共謀者らはその後、データをオンライン上に公開すると脅し、被害者らに金銭の支払いを要求しました。

少なくとも1件の事例では、政府関係者および当時の元政府関係者の家族から窃取したデータについて、さらなる情報公開を脅す形で被害者を再度恐喝していました。

裁判資料によれば、ハッカーらはこのキャンペーンにより250万ドル以上の身代金を受け取っていました。

さらに、Moucka容疑者と共謀者らは、BreachForumsなどのサイバー犯罪フォーラムやTelegramで被害者のデータを販売用に宣伝していました。Moucka容疑者個人は、これらのプラットフォームでの販売により少なくとも49万5,000ドルを得ていました。

米当局の推計では、被害企業全体でこのキャンペーンによる実損失は950万ドル超に上るとされています。なお、この金額には被害企業の個人顧客が被った損失は含まれておらず、その対象者数は合計で少なくとも1億人に上るとされています。

サイバーセキュリティ企業のMandiantが最初にSnowflake侵害について注意喚起したのは2024年6月のことで、これは2024年4月に被害者のSnowflakeインスタンスに由来すると後に判明したデータベース記録を分析した結果によるものでした。

Mandiantは、Snowflakeプラットフォームの顧客を標的としたより広範なキャンペーンを特定する追加の情報を入手した後、2024年5月にこの調査結果をSnowflakeに伝えました。

この報告を受けて、潜在的な被害者に注意を呼びかけ、アカウントとデータの保護を支援するための被害者通知プログラムが実施されることになりました。

このキャンペーンでは、通信大手のAT&Tやチケット販売大手のTicketmasterなど、多数の著名企業が影響を受けました。

この事件を受け、Snowflakeはすべての顧客アカウントに対して多要素認証(MFA)を必須化すると発表しました。