カナダ人の男が、クラウドストレージプロバイダーのSnowflakeで顧客アカウントに侵入し、165以上の組織からデータを盗み出した罪で、数十年に及ぶ禁錮刑に直面しています。
カナダ・オンタリオ州キッチナー在住のコナー・ライリー・モウカ容疑者(26)、通称「Waifu」「Judische」は、ワシントン州の連邦裁判所でコンピュータ詐欺、電信詐欺、加重身元窃盗、共謀罪について有罪を認めました。判決期日は10月27日で、最大32年の禁錮刑を科される可能性があります。
FBIサイバー部門のブレット・レザーマン担当次官補は次のように述べています。「画面の裏に隠れていても、司法の手から逃れることはできません。コナー・モウカは、米国企業を標的にし始めてからわずか数カ月後に逮捕され、機密情報を盗み、被害者から数百万ドルを恐喝していたことが明らかになったことで、それを思い知らされました」
2024年4月から9月にかけて、モウカ容疑者と共謀者らは盗んだ認証情報を使ってSnowflakeの顧客アカウントに侵入し、165以上の組織からデータを窃取した上で、盗んだ情報を公開または売却しないことと引き換えに身代金を要求していました。
侵入後、彼らは通話履歴やテキストメッセージの記録(内容を除く)、銀行口座情報や財務データ、給与記録、麻薬取締局(DEA)の登録番号、運転免許証番号、パスポート番号、社会保障番号など、テラバイト単位のデータや個人を特定できる情報をダウンロードしていました。
共謀者らは250万ドル以上の身代金を受け取りました。あるケースでは、モウカ容疑者は追加で盗んだデータを公開すると脅し、同じ被害者に対して二度目の恐喝を試みています。この恐喝には、政府関係者やある元政府関係者の家族の個人情報が絡んでいました。
このグループはさらに、盗んだデータをBreachForums、Exploit.in、XSS.is、Telegram上で販売用として宣伝していました。モウカ容疑者個人がこの手口によって得た金額は少なくとも49万5,000ドルに上ります。
司法省は次のように述べています。「共謀者らによる被害者への実害はさらに大きく、被害企業は実損だけで950万ドル以上に達しています。この金額には、被害企業の顧客——総計で少なくとも1億人に上ります——が被った損害は含まれていません」
Snowflakeを標的にした一連の攻撃キャンペーンで被害が公表されている組織には、AT&T、Ticketmaster、Santander、Advance Auto Parts、LendingTree、Neiman Marcus、Pure Storage、Bausch Healthが含まれます。
FBIシアトル支局のW・マイク・ヘリントン特別捜査官は、次のように付け加えています。「コナー・モウカ容疑者による脅迫と再恐喝の手口は計算高く悪質なものであり、その行為は窃盗や恐喝の標的となった企業だけでなく、その顧客である何百万人もの一般の人々にも、現実の被害をもたらしました」
翻訳元: https://www.helpnetsecurity.com/2026/08/06/snowflake-canadian-hacker-pleaded-guilty/
