Kanada'lı Connor Riley Moucka, Snowflake bulut depolama hizmetinden 165 kuruluşun verilerini çalıp para teklif eden saldırılarda rol oynadığı suçlamasıyla 32 yıl hapishane cezası riski altında. Moucka, 26 yaşında ve 'Waifu' lakabıyla da biliniyor. Moucka ve John Erin Binns, Şubat 2024'ten Ekim 2024'e kadar Snowflake hesaplarına MFA (Çok Faktörlü Kimlik Doğrulama) olmadan erişerek terabaytlarca veri çalmış ve en az üç kuruluştan 2,5 milyon dolar bitcoin para teklif etmişlerdi.

Saldırılar, infostealer malware ile çalınan kullanıcı adı ve şifreleri kullanılarak gerçekleştirildi. Moucka ve Binns, çalınan verileri hacker forumlarında satışa çıkarmış ve Moucka en az 495 bin dolar kazanç elde etmişti. Veri ihlalleri, AT&T, Ticketmaster, Santander ve Pure Storage gibi büyük kuruluşları da etkilemişti.

Snowflake, saldırıların ardından MFA kullanımını zorunlu kılacak ve şifrelerin en az 14 karakter uzunluğunda olması gerektiğini açıkladı. Moucka, dört suçlamadan suçlu bülteni okudu ve 27 Ekim'de mahkeme karşısına çıkacak. Binns ise Türkiye'de tutuklandı ve ABD'ye iade talebi yapıldı.