Connor Riley Moucka, un canadiense de 26 años también conocido como 'Waifu', enfrenta 32 años de prisión por su presunto papel en el robo de datos de 165 organizaciones de Snowflake y la oferta de dinero en ataques. Moucka y John Erin Binns accedieron a cuentas de Snowflake sin MFA (Autenticación Multifactorial) de febrero a octubre de 2024, robando terabytes de datos y ofreciendo al menos 2,5 millones de dólares en bitcoin a tres organizaciones.
Los ataques se llevaron a cabo utilizando nombres de usuario y contraseñas robados por malware infostealer. Moucka y Binns vendieron los datos robados en foros de hackers, y Moucka obtuvo al menos 495.000 dólares. Las violaciones de datos afectaron a grandes organizaciones como AT&T, Ticketmaster, Santander y Pure Storage.
Snowflake anunció que hará obligatorio el uso de MFA y requerirá contraseñas de al menos 14 caracteres. Moucka se declaró culpable de cuatro cargos y se presentará ante el tribunal el 27 de octubre. Binns fue arrestado en Turquía y Estados Unidos solicitó su extradición.