--- title: "Kanadyjczyk przyznał się do włamań i szantażu klientów Snowflake" description: "Connor Riley Moucka przyznał się w USA do włamań na konta klientów Snowflake, kradzieży danych i szantażowania organizacji. Sprawa obejmuje także dane połączeń i wiadomości ponad 100 milionów klientów AT&T." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/kanadyjczyk-przyznal-sie-do-wlaman-i-szantazu-klientow-snowflake" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/kanadyjczyk-przyznal-sie-do-wlaman-i-szantazu-klientow-snowflake/index.md" date_published: "2026-08-06T18:08:05.182Z" date_modified: "2026-08-06T18:08:21.417Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "snowflake" - "kradzież danych" - "szantaż" - "mfa" - "cyberprzestępczość" source_url: "https://krebsonsecurity.com/2026/08/canadian-man-pleads-guilty-in-snowflake-extortions/" source_name: "Krebs on Security" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1786039280387.jpeg" image_alt: "a blue and white logo" image_credit: "© Growtika / Unsplash" image_credit_url: "https://unsplash.com/@growtika" --- # Kanadyjczyk przyznał się do włamań i szantażu klientów Snowflake > Connor Riley Moucka przyznał się do włamań na konta klientów Snowflake i szantażowania ponad 165 organizacji. Wyrok zapadnie w październiku. ## Kluczowe informacje - Moucka przyznał się do czterech zarzutów karnych. - Kampania dotknęła co najmniej 165 klientów Snowflake. - Skradziono między innymi dane ponad 100 milionów klientów AT&T. - Wyrok Moucki ma zapaść 27 października. Connor Riley Moucka, 26-letni mieszkaniec Kitchener w kanadyjskim Ontario, przyznał się w Stanach Zjednoczonych do czterech zarzutów związanych z włamaniami, kradzieżą danych i wymuszeniami. Sprawa dotyczy kampanii prowadzonej od lutego do października 2024 roku przeciwko klientom firmy Snowflake, dostawcy chmurowej platformy do przechowywania danych. Według amerykańskiego Departamentu Sprawiedliwości Moucka i jego wspólnicy uzyskali dostęp do danych co najmniej 165 organizacji, a następnie grozili ich publikacją. Moucka przyznał się również do kradzieży historii połączeń i wiadomości tekstowych ponad 100 milionów klientów AT&T. ## Dostęp przez skradzione dane logowania Według Departamentu Sprawiedliwości sprawcy posługiwali się wykradzionymi danymi logowania do kont klientów amerykańskiej firmy działającej w modelu SaaS (software as a service). Celem były konta Snowflake, na których nie włączono uwierzytelniania wieloskładnikowego, czyli MFA. W takiej sytuacji przejęcie prawidłowego hasła może wystarczyć do zalogowania się na konto, choć samo MFA nie eliminuje wszystkich innych zagrożeń. Wśród wymienionych organizacji znalazły się Ticketmaster, LendingTree, Advance Auto Parts i Neiman Marcus. Po ujawnieniu kradzieży Snowflake zwiększył wymagania dotyczące złożoności haseł i zaczął egzekwować stosowanie MFA. - Co najmniej 165 klientów Snowflake miało zostać objętych kradzieżą danych lub próbami wymuszenia. - Skradzione informacje obejmowały historię połączeń i wiadomości tekstowych ponad 100 milionów klientów AT&T. - Według rządu USA sprawcy pobrali terabajty danych i uzyskali dostęp do miliardów wrażliwych rekordów. - Spiskowcy mieli otrzymać ponad 2,5 miliona dolarów w płatnościach okupu. ## Dane, żądania okupu i ponowne wymuszenia Rząd USA twierdzi, że nieuprawniony dostęp pozwolił sprawcom pobrać między innymi dane dotyczące historii połączeń i wiadomości, informacje bankowe i finansowe, dane płacowe, numery rejestracyjne DEA, numery praw jazdy, numery paszportów, numery ubezpieczenia społecznego oraz inne dane pozwalające identyfikować osoby. Następnie ofiary miały być szantażowane groźbą opublikowania informacji w internecie. Moucka miał także grozić i nękać urzędników oraz badaczy bezpieczeństwa, którzy zajmowali się ustaleniem jego tożsamości. W co najmniej jednym przypadku, według Departamentu Sprawiedliwości, ponownie zażądał pieniędzy od ofiary, grożąc ujawnieniem kolejnej części wcześniej skradzionych danych. W tym celu wykorzystano informacje dotyczące urzędnika państwowego oraz członków najbliższej rodziny byłego już urzędnika. Moucka często zmieniał pseudonimy i miał działać między innymi jako Judische oraz Waifu. ## Wspólnicy i dalszy bieg postępowań Jednym ze wskazanych współspiskowców był Cameron Wagenius, znany jako Kiberphant0m. To żołnierz armii Stanów Zjednoczonych, który w lipcu 2025 roku przyznał się do wymuszania danych klientów AT&T i Verizon. Ma zostać skazany 3 września 2026 roku. Grozi mu do 20 lat więzienia za spisek w celu popełnienia oszustwa telekomunikacyjnego, do pięciu lat za wymuszenie związane z oszustwem komputerowym oraz obowiązkowe dwa lata za kwalifikowaną kradzież tożsamości, doliczane do innych kar. Po aresztowaniu Moucki Wagenius publikował na forach hakerskich materiały, które przedstawiał jako dane połączeń należące do ówczesnego prezydenta elekta Donalda Trumpa i ówczesnej wiceprezydent Kamali Harris, a także schematy rzekomo skradzione z amerykańskiej Agencji Bezpieczeństwa Narodowego. Trzecim wskazywanym współsprawcą jest John Erin Binns, 26-letni Amerykanin znany również jako IRDev i IntelSecrets. Został oskarżony w Stanach Zjednoczonych w związku z naruszeniem systemów T-Mobile z 2021 roku, które ujawniło dane co najmniej 76 milionów klientów, a następnie opuścił USA. Według źródeł bliskich śledztwu Binns do niedawna przebywał w tureckim więzieniu, lecz został zwolniony i ponownie pojawił się w internecie. Te same źródła twierdziły, że uzyskał obywatelstwo Turcji. Zgodnie z przywoływanymi w materiale informacjami tureckie prawo nie pozwala na ekstradycję własnego obywatela do obcego państwa. Moucka przyznał się do oszustwa komputerowego, oszustwa telekomunikacyjnego (wire fraud), kwalifikowanej kradzieży tożsamości oraz spisku. Ma zostać skazany 27 października i podlega obowiązkowej karze co najmniej dwóch lat więzienia za kwalifikowaną kradzież tożsamości. Za pozostałe zarzuty przewidziano maksymalnie do 30 lat więzienia. Ostateczny wymiar kary ustali sąd federalny. Sprawa pokazuje znaczenie ochrony kont chmurowych przed wykorzystaniem skradzionych haseł. Wymuszanie MFA, kontrola uprawnień i szybkie reagowanie na nietypową aktywność ograniczają ryzyko, że pojedyncze przejęte dane logowania otworzą drogę do dużych zbiorów informacji. ## Wyjaśnienie pojęć ### [SaaS](https://najnowsze-informacje.pl/definicje/saas) Model udostępniania oprogramowania jako usługi, zwykle przez internet, bez konieczności instalowania i utrzymywania całej infrastruktury przez użytkownika. ### [uwierzytelnianie wieloskładnikowe](https://najnowsze-informacje.pl/definicje/uwierzytelnianie-wieloskladnikowe) Metoda logowania wymagająca co najmniej dwóch różnych elementów potwierdzających tożsamość użytkownika. ### [Wire fraud](https://najnowsze-informacje.pl/definicje/wire-fraud) Zarzut stosowany w amerykańskim prawie wobec oszustw przeprowadzanych z użyciem elektronicznych kanałów komunikacji lub transferu środków. ## Źródło pierwotne [Krebs on Security](https://krebsonsecurity.com/2026/08/canadian-man-pleads-guilty-in-snowflake-extortions/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-08-06T18:08:05.182Z - **Ostatnia aktualizacja:** 2026-08-06T18:08:21.417Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/kanadyjczyk-przyznal-sie-do-wlaman-i-szantazu-klientow-snowflake](https://najnowsze-informacje.pl/cyberbezpieczenstwo/kanadyjczyk-przyznal-sie-do-wlaman-i-szantazu-klientow-snowflake) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/kanadyjczyk-przyznal-sie-do-wlaman-i-szantazu-klientow-snowflake/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/kanadyjczyk-przyznal-sie-do-wlaman-i-szantazu-klientow-snowflake/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Kanadyjczyk przyznał się do włamań i szantażu klientów Snowflake”, 2026-08-06, https://najnowsze-informacje.pl/cyberbezpieczenstwo/kanadyjczyk-przyznal-sie-do-wlaman-i-szantazu-klientow-snowflake