Canadiense se declara culpable por ataques cibernéticos a Snowflake

Un hombre canadiense de 26 años, Connor Riley Moucka, se declaró culpable de fraude informático y conspiración para hackear y extorsionar a más de 165 organizaciones que usaban el servicio de almacenamiento en la nube Snowflake. Moucka, de Kitchener, Ontario, también admitió haber robado registros de llamadas y mensajes de texto de más de 100 millones de clientes de AT&T.

Entre febrero y octubre de 2024, Moucka y sus cómplices usaron credenciales de acceso robadas para entrar en cuentas de Snowflake que no tenían autenticación de dos factores. Así, robaron datos de empresas conocidas como TicketMaster, Lending Tree, Advance Auto Parts y Neiman Marcus. Luego amenazaron con publicar la información si no recibían dinero. Según el Departamento de Justicia de EE. UU., obtuvieron más de 2.5 millones de dólares en pagos de rescate. También robaron datos personales de millones de personas, como números de seguro social, licencias de conducir y información bancaria.

Moucka, conocido con los apodos de “Judische” y “Waifu”, también acosó a funcionarios del gobierno y a investigadores que intentaban atraparlo. Un cómplice, Cameron Wagenius, un soldado del ejército de EE. UU., también se declaró culpable de extorsionar a AT&T y Verizon. Aún hay otro sospechoso, John Erin Binns, que está en Turquía y no puede ser extraditado.

Moucka enfrenta hasta 30 años de prisión por varios cargos, incluido robo de identidad agravado. Su sentencia se anunciará el 27 de octubre. Este caso muestra lo importante que es proteger las cuentas en línea y usar medidas de seguridad adicionales como la autenticación de dos factores.