Snowflakeの恐喝事件でカナダ人男性が有罪を認める
Canadian Man Pleads Guilty in Snowflake Extortions
2024年にサイバー犯罪の脅威アクターとして注目された26歳のカナダ人男性、コナー・ライリー・ムカが、クラウドプロバイダーSnowflakeを利用していた165以上の組織をハッキングし恐喝したコンピュータ詐欺および共謀罪で有罪を認めた。ムカはまた、AT&T顧客1億人以上の通話履歴とテキスト履歴記録を盗んだことも認めた。2024年2月から10月にかけて、ムカと共謀者は盗んだログイン認証情報を使用して、少なくとも165社のSnowflake顧客のクラウドにホストされたデータを盗んだ。彼らは多要素認証を強制していなかったSnowflake顧客アカウントの盗難された認証情報を標的にし、TicketMaster、Lending Tree、Advance Auto Parts、Neiman Marcusなどの有名企業を恐喝または恐喝しようとした。ムカと共謀者は、身代金として250万ドル以上を受け取った。ムカはコンピュータ詐欺、不正送金、加重個人情報窃盗、共謀罪を含む4つの刑事告訴で有罪を認めた。共謀者の一人であるキャメロン・「Kiberphant0m」・ワゲニウスは、AT&TとVerizonの顧客アカウントデータを恐喝した罪で有罪を認めている。別の共謀者とされるジョン・エリン・ビンズは、T-Mobileの2021年のデータ侵害に関与した罪で起訴されている。
- 26歳のカナダ人男性コナー・ライリー・ムカが、Snowflakeを利用していた165以上の組織へのハッキングと恐喝、およびAT&T顧客1億人以上の通話・テキスト履歴窃取について有罪を認めた。
- 2024年2月から10月にかけ、ムカと共謀者は盗んだログイン認証情報を用いて少なくとも165社のSnowflake顧客のクラウドデータを窃取し、多要素認証を強制していなかったアカウントが標的にされた。
- TicketMaster、Lending Tree、Advance Auto Parts、Neiman Marcusなど著名企業が恐喝対象となり、ムカらは身代金として250万ドル以上を受け取った。
- ムカはコンピュータ詐欺、不正送金、加重個人情報窃盗、共謀の4つの刑事告訴で有罪を認め、共謀者のキャメロン・ワゲニウスもAT&TとVerizonの顧客アカウントデータ恐喝で有罪を認めている。
クラウドのID管理と多要素認証の不備を突いた大規模恐喝事件で、被害はSnowflake顧客165社以上、AT&Tでは1億人超の通話・テキスト履歴が流出し、身代金も250万ドル超に達した。MFA未強制という運用上の穴が単一の侵害で多数企業に波及する構造が露呈しており、クラウド事業者・通信事業者にとってID/アクセス管理への投資とMFA義務化が経営リスク低減の必須要件となる。認証基盤・ID管理・脅威検知を手掛けるセキュリティベンダーへの需要拡大と、規制強化によるコンプライアンスコスト増を見据えた投資判断が必要になる。