Een 26-jarige Canadees heeft schuld bekend aan computerfraude en samenzwering om meer dan 165 organisaties te hacken en af te persen die gebruikmaken van de cloudopslagprovider Snowflake. Connor Riley Moucka uit Kitchener, Ontario, gaf ook toe aan het stelen van bel- en sms-geschiedenis van meer dan 100 miljoen AT&T-klanten.

Tussen februari en oktober 2024 gebruikten Moucka en medeplichtigen gestolen inloggegevens om clouddata te stelen van minstens 165 klanten van een Amerikaanse software-as-a-service leverancier. De hackers richtten zich op Snowflake-accounts zonder multi-factor authenticatie en probeerden bekende bedrijven zoals TicketMaster, Lending Tree, Advance Auto Parts en Neiman Marcus af te persen. Snowflake reageerde door strengere wachtwoordvereisten en het afdwingen van multi-factor authenticatie in te voeren.

Moucka gebruikte regelmatig nieuwe aliassen, waaronder “Judische” en “Waifu”. Zijn betrokkenheid bij de Snowflake-diefstallen werd voor het eerst gedocumenteerd in een artikel van KrebsOnSecurity uit september 2024, waarin ook de link werd gelegd tussen Engelstalige cybercriminelen en extremistische groepen die minderjarigen intimideren. Kort daarna werd Moucka gearresteerd op een voorlopige Amerikaanse arrestatiebevel.

De autoriteiten stellen dat Moucka en zijn medeplichtigen miljarden gevoelige klantgegevens hebben gestolen, waaronder niet-inhoudelijke bel- en sms-gegevens, financiële informatie, rijbewijs- en paspoortnummers, socialezekerheidsnummers en andere persoonsgegevens. Ze dreigden deze data online te publiceren om slachtoffers af te persen. Daarnaast bedreigde Moucka overheidsfunctionarissen en beveiligingsonderzoekers die hem opspoorden.

Volgens het Amerikaanse ministerie van Justitie verdienden de samenzweerders meer dan 2,5 miljoen dollar aan losgeld. In ten minste één geval probeerde Moucka een slachtoffer opnieuw af te persen met bedreigingen om gestolen data te publiceren, waarbij hij ook gegevens van een overheidsfunctionaris en diens familie gebruikte, zoals blijkt uit een verklaring van het ministerie van Justitie.

Een van Moucka’s medeplichtigen is Cameron “Kiberphant0m” Wagenius, een Amerikaanse soldaat die in juli 2025 schuld bekende aan afpersing van AT&T en Verizon voor klantgegevens. Wagenius gebruikte meerdere online identiteiten en plaatste na Moucka’s arrestatie onder meer vermeende AT&T-belgegevens van toenmalig president Donald Trump en vicepresident Kamala Harris op hackersforums. Wagenius wordt op 3 september 2026 veroordeeld, waarbij hij een aanzienlijke straf tegemoet kan zien, aldus het ministerie van Justitie.