Snowflake Müşterilerini Hackleyen Korsan Suçunu Kabul Etti

Bulut veri platformu Snowflake'in 165'ten fazla kurumsal müşterisini hedef alan ve milyarlarca hassas veriyi çalan 26 yaşındaki Kanadalı bilgisayar korsanı Connor Moucka, hakkındaki suçlamaları kabul etti. ABD Adalet Bakanlığı (DOJ) tarafından yapılan açıklamaya göre, siber saldırgan hem şirketlerden fidye kopardı hem de çaldığı verileri yeraltı forumlarında sattı.

Dev Şirketlerin Verileri Çalındı

Moucka ve suç ortakları, bulut sağlayıcısı Snowflake sistemlerine sızarak aralarında AT&T, LendingTree ve Ticketmaster gibi devlerin bulunduğu onlarca şirketin veritabanına erişim sağladı. Sadece AT&T ihlalinde, 100 milyondan fazla müşterinin arama ve mesajlaşma kayıtları ele geçirildi. Diğer siber saldırı vakalarında ise bankacılık bilgileri, ehliyet numaraları ve sosyal güvenlik numaraları gibi kritik veriler çalındı.

Milyonlarca Dolarlık Zarar ve Fidye Ağı

Yıllar süren operasyonları boyunca Moucka ve suç ortakları, kurbanlarından 2.5 milyon dolardan fazla fidye ödemesi aldı. Ayrıca, ele geçirilen verileri BreachForums gibi ünlü bilgisayar korsanlığı forumlarında satarak yaklaşık 500 bin dolar daha gelir elde etti. ABD Adalet Bakanlığı verilerine göre, bu saldırıların kurbanlara açtığı toplam mali zarar 9.5 milyon doları buldu.

Davada görev alan FBI özel ajanı W. Mike Herrington, Moucka'nın tehdit ve şantaj taktiklerinin son derece "hesaplanmış ve yırtıcı" olduğunu belirtti. Herrington, bu eylemlerin hem hedef alınan şirketlere hem de milyonlarca sıradan müşteriye gerçek anlamda zarar verdiğini vurguladı.

Yılın En Etkili Korsanlarından Biri

Çevrimiçi dünyada Waifu ve Judische takma adlarıyla bilinen Moucka, Snowflake ihlallerinden sadece aylar sonra, 2024'ün sonlarında Kanada'da tutuklanmıştı. Google bünyesindeki siber güvenlik firması Mandiant'ın kıdemli araştırmacısı Austin Larsen, o dönemde Moucka'yı 2024 yılının "en etkili" bilgisayar korsanlarından biri olarak nitelendirmişti.

Hakkındaki suçlamaları kabul eden Moucka'nın ceza duruşmasının 27 Ekim'de yapılması planlanıyor. Milyarlarca kişinin verisini tehlikeye atan siber suçlunun, onlarca yıl hapis cezasına çarptırılması bekleniyor.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.