Гражданин Канады признал вину в суде США по делу о масштабном хакерском сговоре. От действий злоумышленников пострадало более 165 компаний, было украдено свыше 50 миллиардов записей пользователей. Кибератаки сопровождались вымогательством многомиллионных сумм, при этом некоторые жертвы получали требования о выкупе неоднократно.
Министерство юстиции США сообщило в среду, что 26-летний Коннор Райли Мука из Китченера (Онтарио) признал себя виновным в компьютерном и электронном мошенничестве, использовании украденных учетных данных, а также в краже личных данных при отягчающих обстоятельствах.
Вынесение приговора назначено на 27 октября. По обвинению в краже личных данных ему грозит как минимум два года тюрьмы, а по остальным пунктам — до 30 лет лишения свободы. Кроме того, суд может обязать его выплатить компенсацию жертвам за расходы на устранение последствий взлома и выплаченные выкупы на общую сумму не менее 9,5 миллиона долларов США.
Согласно судебным документам, в период с февраля по октябрь 2024 года Мука и его сообщник из США Джон Биннс использовали украденные данные для входа в систему, чтобы взломать облачную платформу Snowflake и похитить оттуда информацию.
По данным портала The Hacker News, пароли к этим учетным записям были украдены несколькими годами ранее — еще в ноябре 2020 года. Однако пользователи в большинстве своем их не меняли, а также отключили многофакторную аутентификацию, что значительно упростило задачу хакерам.
Среди похищенных данных оказались истории звонков и сообщений, банковская и финансовая информация, платежные ведомости, регистрационные номера Управления по борьбе с наркотиками США (DEA), номера водительских удостоверений, паспортов и номеров социального страхования, а также другая конфиденциальная личная информация.
Как минимум десять организаций, данные которых были похищены, получили требования о выкупе в размере от 300 тысяч до 5 миллионов долларов за обещание не предавать информацию огласке. Обвиняемые также выставляли данные жертв на продажу на специализированных хакерских форумах.
По информации Министерства юстиции, злоумышленники получили более 2,5 миллиона долларов в виде выкупов. Сообщается, что как минимум в одном случае Мука повторно вымогал деньги у правительственного чиновника и членов его семьи, угрожая дальнейшим распространением похищенной информации.
«Угрозы и тактика повторного вымогательства Коннора Муки были расчетливыми и хищническими. Его действия нанесли реальный ущерб жертвам — как компаниям, подвергшимся взлому и шантажу, так и миллионам обычных людей, которые являются их клиентами», — заявил специальный агент ФБР в Сиэтле Майк Херрингтон.
Мука признал, что лично получил по меньшей мере 495 тысяч долларов из выплаченных выкупов (эти средства он уже согласился вернуть), и действовал в сети под различными псевдонимами, включая Alexander Moucka, catist, ellyel8, judische и waifu.
В Министерстве юстиции также отметили, что канадские правоохранительные органы задержали Муку в Онтарио в ноябре 2024 года на основании американского ордера на арест. Он согласился на экстрадицию и в настоящее время находится под стражей.
Его сообщник Биннс, которому США еще в 2022 году предъявили обвинения по делу о другом киберпреступлении, сейчас находится под стражей в Турции по обвинению в иных взломах и нарушениях конфиденциальности. Он также может быть экстрадирован в Соединенные Штаты.
«Сегодняшнее признание вины служит напоминанием всем киберпреступникам, независимо от того, где они живут: им не удастся спрятаться за стеной анонимности, — подчеркнул помощник генерального прокурора США Тайсен Дува. — Вы будете найдены и привлечены к ответственности».
