Minacce · 53 giorni fa
La cosa che rompe la lettura abituale è che la campagna Snowflake non ha bucato il cloud data platform: ha sfruttato login validi su account senza MFA, e da lì ha trattato i dati come un utente legittimo. Il danno vero è stato sul confine di identità: una volta accettate le credenziali rubate, l’esfiltrazione poteva partire senza bisogno di exploit o accessi anomali visibili a prima vista.
Connor Riley Moucka si è dichiarato colpevole per il ruolo nella campagna contro almeno 165 organizzazioni, attribuita a UNC5537. I documenti del caso parlano di oltre 100 milioni di persone colpite, circa 2,5 milioni di dollari incassati in riscatti e dati rubati da aziende come AT&T, Ticketmaster, Advance Auto Parts e Santander; la sentenza è fissata per il 27 ottobre.
Il significato per chi difende ambienti Snowflake o piattaforme simili è legale e operativo insieme: la plea agreement può far emergere altri nomi e altri verbali, ma non restituisce i dati usciti né cambia il fatto che la fiducia era stata concessa a credenziali compromesse. Il caso conferma che, quando MFA non è imposto, la superficie d’attacco resta nell’account layer e il furto può diventare estorsione ripetibile.
8 fonti che coprono questa storia
Canadian Man Pleads Guilty in Snowflake Extortions
A 26-year-old Canadian man once described as one of the most consequential cybercrime threat actors of 2024 has pleaded guilty to computer fraud and conspiracy to hack and extort more than 165 organizations that used the cloud provider Snowflake.
Hacker pleads guilty to stealing data from more than 165 Snowflake customers | TechCrunch
Connor Moucka pled guilty to hacking and stealing data from more than 165 Snowflake customers, which net him and his accomplices more than $2.5 million in ransom payments.
Snowflake Hacker Pleads Guilty in US Court
Connor Riley Moucka was extradited to the United States in July 2025 after he was arrested in Canada.
Snowflake hacker pleads guilty, faces up to 32 years in prison - Help Net Security
Canadian hacker behind the Snowflake customer account breaches pleaded guilty to stealing data from more than 165 organizations.
Canadian Hacker Pleads Guilty Over Snowflake Extortion Campaign
A Canadian hacker has admitted involvement in the widespread compromise of 165 Snowflake customer accounts used to steal data and extort victims
Snowflake Hacker Pleads Guilty Over Breaches Affecting at Least 100 Million People
Snowflake hacker Connor Moucka pleads guilty over breaches of at least 165 organizations that exposed data tied to at least 100 million people.
Snowflake hacker pleads guilty, faces up to 32 years in prison
Connor Moucka obtained almost $500,000 for playing a key role in one of the most widespread and damaging cyberattack sprees on record.
The Record from Recorded Future
Canadian man pleads guilty to Snowflake hacks that led to 165 breaches
A 26-year-old from Ontario faces as many as 32 years in prison after pleading guilty to fraud, identity theft and conspiracy charges related to the 2024 hacks of cloud platform Snowflake.
Part of the PlainSec briefing for 2026-08-06