加拿大籍黑客大佬对入侵知名数据云平台Snowflake并酿成至少165家巨头企业数据大爆炸一案供认不讳，已在华盛顿州美国联邦法院正式认罪。这名现年26岁的黑客名为康纳·莱利·穆卡（Connor Riley Moucka），窝点位于加拿大安大略省基奇纳。他于周三对网络欺诈、电信诈骗、加重身份盗窃以及黑产阴谋等多项重罪指控全盘认罪，法庭将于10月27日宣判，穆卡最高将面临长达32年的铁窗惩罚。
公诉机关爆料，穆卡与其同伙在2024年2月至10月期间，靠着暗网盗取的高权凭证非法撕开Snowflake防线，血洗了包括AT&T、Ticketmaster、汽车配件巨头Advance Auto Parts、奢品百货尼曼马库斯、桑坦德银行、LendingTree以及美国顶级学区在内的海量政企大厂，强行卷走数十亿份核心文件。其中AT&T泄露库狂甩超1亿用户的通话短信隐私，Ticketmaster则直接引爆5.6亿用户的敏感数据。这波暴雷数据囊括银行流水、财务隐私、美国禁毒局（DEA）注册号、驾照号、护照及社会安全码等极度危险的个人隐私。
在把海量数据搬空后，该黑客团伙直接撕下伪装，以公开发布隐私为要挟向受害大厂疯狂撕咬打劫，空手套白狼非法勒索敛财约250万美元。法庭卷宗显示，疯狂的穆卡甚至对某受害者实施了二次撕咬勒索，期间丧心病狂地动用了盗取的政府高官及其亲属隐私。此外，穆卡还在BreachForums和XSS.is等暗网黑客大本营公然挂牌拍卖受害者数据，额外入账49.5万美元，官方评估受害企业在此次网络浩劫中直接惨赔约950万美元。
美国联邦调查局（FBI）特工主管W·迈克·赫林顿（W. Mike Herrington）硬核发声，穆卡发起的恐吓与二次撕咬勒索带有极强的预谋性与掠夺性，不仅给受害者带来灭顶之灾，更对数以百万计的普通打工人造成了无法弥补的切实伤害。
安全风暴引爆后，Snowflake紧急聘请谷歌旗下顶级安全巨头曼迪安特（Mandiant）介入地毯式排查。排查证实Snowflake云平台本身并无系统漏洞，黑客纯粹是捡漏利用了早在2020年就已失窃却依然生效的古早凭证成功越权登录。曼迪安特深入追踪发现，该黑客团伙主要盘踞于北美，并与一名土耳其同伙搞跨国合谋，而涉案的土耳其黑客约翰·埃林·宾斯（John Erin Binns）因此前曾血洗T-Mobile引发轰动，早已在2024年被土耳其警方正法逮捕。
穆卡于2024年11月在加拿大被警方闪击落网，并于2025年7月被强制引渡至美国押解受审。就在警方收网前夕，他在接受媒体采访时竟嚣张坦言早就预感自己会被抓，并在警方破门而入前彻底销毁了关键罪证。
公诉机关爆料，穆卡与其同伙在2024年2月至10月期间，靠着暗网盗取的高权凭证非法撕开Snowflake防线，血洗了包括AT&T、Ticketmaster、汽车配件巨头Advance Auto Parts、奢品百货尼曼马库斯、桑坦德银行、LendingTree以及美国顶级学区在内的海量政企大厂，强行卷走数十亿份核心文件。其中AT&T泄露库狂甩超1亿用户的通话短信隐私，Ticketmaster则直接引爆5.6亿用户的敏感数据。这波暴雷数据囊括银行流水、财务隐私、美国禁毒局（DEA）注册号、驾照号、护照及社会安全码等极度危险的个人隐私。
在把海量数据搬空后，该黑客团伙直接撕下伪装，以公开发布隐私为要挟向受害大厂疯狂撕咬打劫，空手套白狼非法勒索敛财约250万美元。法庭卷宗显示，疯狂的穆卡甚至对某受害者实施了二次撕咬勒索，期间丧心病狂地动用了盗取的政府高官及其亲属隐私。此外，穆卡还在BreachForums和XSS.is等暗网黑客大本营公然挂牌拍卖受害者数据，额外入账49.5万美元，官方评估受害企业在此次网络浩劫中直接惨赔约950万美元。
美国联邦调查局（FBI）特工主管W·迈克·赫林顿（W. Mike Herrington）硬核发声，穆卡发起的恐吓与二次撕咬勒索带有极强的预谋性与掠夺性，不仅给受害者带来灭顶之灾，更对数以百万计的普通打工人造成了无法弥补的切实伤害。
安全风暴引爆后，Snowflake紧急聘请谷歌旗下顶级安全巨头曼迪安特（Mandiant）介入地毯式排查。排查证实Snowflake云平台本身并无系统漏洞，黑客纯粹是捡漏利用了早在2020年就已失窃却依然生效的古早凭证成功越权登录。曼迪安特深入追踪发现，该黑客团伙主要盘踞于北美，并与一名土耳其同伙搞跨国合谋，而涉案的土耳其黑客约翰·埃林·宾斯（John Erin Binns）因此前曾血洗T-Mobile引发轰动，早已在2024年被土耳其警方正法逮捕。
穆卡于2024年11月在加拿大被警方闪击落网，并于2025年7月被强制引渡至美国押解受审。就在警方收网前夕，他在接受媒体采访时竟嚣张坦言早就预感自己会被抓，并在警方破门而入前彻底销毁了关键罪证。
标签
tech