Connor Moucka, ciudadano canadiense de 26 años, se ha declarado culpable de piratear más de 165 empresas, robar miles de millones de registros y extorsionar a varias compañías e individuos, según anunció este miércoles el Departamento de Justicia de Estados Unidos. El joven hackeó al proveedor de almacenamiento en la nube Snowflake, lo que le permitió a él y a sus cómplices acceder a los sistemas de decenas de clientes de la plataforma, entre ellos AT&T, LendingTree y Ticketmaster. En el caso de AT&T, sustrajo datos de más de 100 millones de clientes, incluidos registros de llamadas y mensajes. En otras brechas obtuvo información bancaria, números de licencia de conducir y números de la Seguridad Social.
Moucka y sus cómplices recibieron más de 2,5 millones de dólares en pagos de rescate a lo largo del tiempo, además de unos 500.000 dólares por vender los datos robados en foros de hacking como BreachForums. El Departamento de Justicia estima que las víctimas sufrieron pérdidas por valor de 9,5 millones de dólares. El agente especial del FBI W. Mike Herrington calificó los hechos como "calculados y depredadores". Conocido en línea como "Waifu" y "Judische", Moucka fue arrestado en Canadá a finales de 2024, meses después de los ataques a Snowflake. El investigador de Google Mandiant Austin Larsen lo describió como uno de los hackers "más relevantes" de 2024. La sentencia está prevista para el 27 de octubre y enfrenta varias décadas de prisión.