加拿大黑客认罪参与Snowflake攻击致165家企业数据泄露，直接损失950万美元，面临最高32年监禁

加拿大籍男子康纳·莱利·穆卡因参与对Snowflake平台的黑客攻击，已在华盛顿州美国联邦法院正式认罪。穆卡现年26岁，居住于加拿大安大略省基奇纳，星期三就计算机欺诈、电信欺诈、加重身份盗窃及相关阴谋罪承认罪名。法院定于10月27日宣判，穆卡最高面临32年有期徒刑。检方指控，穆卡及其同伙在2024年2月至10月期间，利用盗取的登录凭证非法侵入Snowflake平台，导致至少165家企业数据泄露。

该团伙盗取了包括AT&T、Ticketmaster、Advance Auto Parts、尼曼马库斯、桑坦德银行、LendingTree及美国某大学区在内的多家大型企业和机构的数十亿份文件。其中，AT&T泄露事件涉及超过1亿名客户的通话与短信记录，Ticketmaster泄露波及约5.6亿名用户。泄露数据涵盖银行记录、财务信息、美国药品强制管理局注册号、驾驶执照号、护照号及社会安全码等敏感内容。

在盗取数据后，该团伙以公开数据为要挟向受害企业实施勒索，共计非法获利约250万美元。穆卡还对一家受害者进行二次勒索，期间使用了某政府官员及其直系亲属的盗取数据。此外，他在BreachForums和XSS.is等暗网论坛广告出售受害企业数据，另获利49.5万美元。检方估计，受害企业因系列泄露事件遭受的直接经济损失约为950万美元。

事件发生后，Snowflake委托曼迪安特公司展开调查，确认平台本身不存在安全漏洞，黑客系利用2020年已被盗取但依然有效的凭证登录并获取账户权限。调查显示，该团伙主要活动于北美，并与一名土耳其籍成员合作。涉案的土耳其黑客约翰·埃林·宾斯因参与T-Mobile黑客案被起诉，已于2024年被土耳其警方逮捕。穆卡于2024年11月在加拿大落网，并于2025年7月被引渡至美国，被捕前他销毁了相关证据。