Hacker canadense confessa roubo de dados de 165 clientes da Snowflake
Connor Moucka se declarou culpado por invadir contas de clientes da Snowflake e extorquir empresas como AT&T e Ticketmaster, arrecadando mais de US$ 2,5 milhões em resgates.
Por Redação tech & talk · Curadoria assistida por IA, revisão humana
Confissão em tribunal federal
O canadense Connor Riley Moucka, de 26 anos, morador de Kitchener, em Ontário, se declarou culpado em um tribunal federal do estado de Washington, nos Estados Unidos, por fraude eletrônica, fraude de computadores, roubo de identidade agravado e conspiração. As acusações estão ligadas a uma onda de invasões que atingiu contas de clientes da plataforma de dados em nuvem Snowflake entre fevereiro e outubro de 2024.
Mais de 165 empresas atingidas
Foto: reprodução/techcrunch.com
Segundo promotores americanos, Moucka e seus cúmplices invadiram e roubaram dados de mais de 165 clientes da Snowflake, comprometendo bilhões de registros. Entre as vítimas estão nomes de peso como AT&T, cujos registros de chamadas e mensagens de mais de 100 milhões de clientes foram expostos, além de Ticketmaster, Advance Auto Parts, Neiman Marcus, Santander, LendingTree e um grande distrito escolar americano. Os dados roubados incluíam registros bancários, números de carteira de motorista, passaporte, Seguro Social e registros da agência antidrogas dos EUA (DEA).
Mais de US$ 2,5 milhões em resgates
A operação de extorsão rendeu ao grupo mais de US$ 2,5 milhões em pagamentos de resgate. Moucka teria embolsado pessoalmente cerca de US$ 495 mil apenas com a venda de dados roubados em fóruns cibercriminosos. As perdas totais causadas às empresas vítimas somam US$ 9,5 milhões, de acordo com as autoridades.
Táticas de reextorsão
Foto: reprodução/techcrunch.com
Em ao menos um caso, Moucka tentou extorquir a mesma vítima uma segunda vez, ameaçando divulgar informações pessoais adicionais. O agente especial do FBI W. Mike Herrington classificou o comportamento como "calculado e predatório", afirmando que "as ameaças e táticas de reextorsão de Connor Moucka causaram dano real às suas vítimas".
Prisão, extradição e sentença
Moucka foi preso no Canadá em novembro de 2024 e extraditado aos Estados Unidos em julho de 2025. Com a confissão de culpa, ele agora aguarda sentença marcada para 27 de outubro de 2026, quando poderá enfrentar pena mínima obrigatória de dois anos pela acusação de roubo de identidade agravado e até 30 anos pelas demais acusações, totalizando uma pena máxima de 32 anos de prisão.
Contexto do ataque à Snowflake
O caso é considerado um dos maiores episódios de extorsão em massa ligados a serviços em nuvem dos últimos anos. As invasões exploraram contas de clientes da Snowflake que não usavam autenticação multifator, permitindo acesso a grandes volumes de dados armazenados por empresas que utilizam a plataforma para análise e armazenamento de informações.