カナダ人Connor Riley Mouckaは、Snowflakeのクラウドストレージサービスから165の組織のデータを盗み、金銭を要求する攻撃に関与したとして、32年の刑期に直面している。Mouckaは26歳で、「Waifu」というニックネームでも知られている。MouckaとJohn Erin Binnsは、2024年2月から10月まで、MFA（多要素認証）なしでSnowflakeアカウントにアクセスし、テラバイト単位のデータを盗み、少なくとも3つの組織から250万ドル相当のビットコインを要求した。

攻撃は、インフォスティーラー型マルウェアで盗まれたユーザー名とパスワードを使用して実行された。MouckaとBinnsは、盗まれたデータをハッカーのフォーラムで販売し、Mouckaは少なくとも49万5000ドルの利益を得た。データ漏洩は、AT&T、Ticketmaster、Santander、Pure Storageなどの大企業にも影響を与えた。

Snowflakeは、攻撃後、MFAの使用を義務付け、パスワードの長さを少なくとも14文字にすることを発表した。Mouckaは4つの罪状で有罪を認め、10月27日に裁判にかけられる。Binnsはトルコで逮捕され、米国への引き渡しが求められている。