Zdjęcie: © Growtika / Unsplash
Źródło: unsplash.com/photos/8zB4P0eafrs
Connor Riley Moucka, 26-letni mieszkaniec Kitchener w kanadyjskim Ontario, przyznał się w Stanach Zjednoczonych do czterech zarzutów związanych z włamaniami, kradzieżą danych i wymuszeniami. Sprawa dotyczy kampanii prowadzonej od lutego do października 2024 roku przeciwko klientom firmy Snowflake, dostawcy chmurowej platformy do przechowywania danych. Według amerykańskiego Departamentu Sprawiedliwości Moucka i jego wspólnicy uzyskali dostęp do danych co najmniej 165 organizacji, a następnie grozili ich publikacją. Moucka przyznał się również do kradzieży historii połączeń i wiadomości tekstowych ponad 100 milionów klientów AT&T.
Według Departamentu Sprawiedliwości sprawcy posługiwali się wykradzionymi danymi logowania do kont klientów amerykańskiej firmy działającej w modelu SaaS (software as a service). Celem były konta Snowflake, na których nie włączono uwierzytelniania wieloskładnikowego, czyli MFA. W takiej sytuacji przejęcie prawidłowego hasła może wystarczyć do zalogowania się na konto, choć samo MFA
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Model udostępniania oprogramowania jako usługi, zwykle przez internet, bez konieczności instalowania i utrzymywania całej infrastruktury przez użytkownika.
Metoda logowania wymagająca co najmniej dwóch różnych elementów potwierdzających tożsamość użytkownika.
Zarzut stosowany w amerykańskim prawie wobec oszustw przeprowadzanych z użyciem elektronicznych kanałów komunikacji lub transferu środków.
Brak komentarzy. Bądź pierwszy!
Rząd USA twierdzi, że nieuprawniony dostęp pozwolił sprawcom pobrać między innymi dane dotyczące historii połączeń i wiadomości, informacje bankowe i finansowe, dane płacowe, numery rejestracyjne DEA, numery praw jazdy, numery paszportów, numery ubezpieczenia społecznego oraz inne dane pozwalające identyfikować osoby. Następnie ofiary miały być szantażowane groźbą opublikowania informacji w internecie. Moucka miał także grozić i nękać urzędników oraz badaczy bezpieczeństwa, którzy zajmowali się ustaleniem jego tożsamości. W co najmniej jednym przypadku, według Departamentu Sprawiedliwości, ponownie zażądał pieniędzy od ofiary, grożąc ujawnieniem kolejnej części wcześniej skradzionych danych. W tym celu wykorzystano informacje dotyczące urzędnika państwowego oraz członków najbliższej rodziny byłego już urzędnika. Moucka często zmieniał pseudonimy i miał działać między innymi jako Judische oraz Waifu.
Jednym ze wskazanych współspiskowców był Cameron Wagenius, znany jako Kiberphant0m. To żołnierz armii Stanów Zjednoczonych, który w lipcu 2025 roku przyznał się do wymuszania danych klientów AT&T i Verizon. Ma zostać skazany 3 września 2026 roku. Grozi mu do 20 lat więzienia za spisek w celu popełnienia oszustwa telekomunikacyjnego, do pięciu lat za wymuszenie związane z oszustwem komputerowym oraz obowiązkowe dwa lata za kwalifikowaną kradzież tożsamości, doliczane do innych kar. Po aresztowaniu Moucki Wagenius publikował na forach hakerskich materiały, które przedstawiał jako dane połączeń należące do ówczesnego prezydenta elekta Donalda Trumpa i ówczesnej wiceprezydent Kamali Harris, a także schematy rzekomo skradzione z amerykańskiej Agencji Bezpieczeństwa Narodowego.
Trzecim wskazywanym współsprawcą jest John Erin Binns, 26-letni Amerykanin znany również jako IRDev i IntelSecrets. Został oskarżony w Stanach Zjednoczonych w związku z naruszeniem systemów T-Mobile z 2021 roku, które ujawniło dane co najmniej 76 milionów klientów, a następnie opuścił USA. Według źródeł bliskich śledztwu Binns do niedawna przebywał w tureckim więzieniu, lecz został zwolniony i ponownie pojawił się w internecie. Te same źródła twierdziły, że uzyskał obywatelstwo Turcji. Zgodnie z przywoływanymi w materiale informacjami tureckie prawo nie pozwala na ekstradycję własnego obywatela do obcego państwa.
Moucka przyznał się do oszustwa komputerowego, oszustwa telekomunikacyjnego (wire fraud), kwalifikowanej kradzieży tożsamości oraz spisku. Ma zostać skazany 27 października i podlega obowiązkowej karze co najmniej dwóch lat więzienia za kwalifikowaną kradzież tożsamości. Za pozostałe zarzuty przewidziano maksymalnie do 30 lat więzienia. Ostateczny wymiar kary ustali sąd federalny. Sprawa pokazuje znaczenie ochrony kont chmurowych przed wykorzystaniem skradzionych haseł. Wymuszanie MFA, kontrola uprawnień i szybkie reagowanie na nietypową aktywność ograniczają ryzyko, że pojedyncze przejęte dane logowania otworzą drogę do dużych zbiorów informacji.