5.5
深览指数
科技TechCrunch·Lorenzo Franceschi-Bicchierai··AI 生成

黑客承认窃取超165家Snowflake客户数据

26岁加拿大籍黑客Connor Moucka对入侵超过165家公司、窃取数十亿条记录并实施勒索的罪行认罪。受害者包括AT&T、Ticketmaster等,Moucka窃取了超1亿AT&T客户通话记录及银行信息,共收到超250万美元赎金。该案表明云服务客户数据安全存在系统性漏洞,且攻击者利用的是凭证窃取而非技术漏洞。适合关注网络安全趋势、云服务风险评估的从业者阅读。原文 ↗

核心观点
  • Connor Moucka对入侵超过165家Snowflake客户并窃取数据、实施勒索的罪行认罪,面临数十年监禁。
  1. 01Moucka窃取了超1亿AT&T客户的数据,包括通话记录、短信记录,以及银行信息、驾照号码和社会安全号码。
  2. 02Moucka及其同伙共收到超过250万美元的赎金,并通过在BreachForums等论坛出售受害者数据获利约50万美元。
  3. 03受害者的损失总额达950万美元,美国司法部已宣布认罪协议。
  4. 04受害者包括AT&T、LendingTree、Ticketmaster等知名企业,均为Snowflake的云存储客户。
  5. 05Moucka于2024年底在加拿大被捕,其网络化名包括Waifu和Judische。
  6. 06Google旗下网络安全公司Mandiant的高级研究员称Moucka是2024年“最具影响力的黑客之一”。
7 分钟 · 3 卡片 · 8 资料
读原文 →

前置背景

平行视角

延伸追问