26-летний канадец, которого когда-то называли одним из самых серьезных участников киберпреступлений 2024 года, признал себя виновным в компьютерном мошенничестве и сговоре с целью взлома и вымогательства более чем 165 организаций, которые использовали поставщика облачных хранилищ данных Snowflake. Коннор Райли Мука из Китченера, Онтарио, также признался в краже записей истории звонков и текстовых сообщений более чем 100 миллионов клиентов AT&T. Фотография с камер наблюдения за Коннором Райли Моукой, также известным как «Юдиш» и «Вайфу», датированная 21 октября 2024 года, за 9 дней до ареста Муки. Это изображение было включено в письменные показания, поданные следователем Королевской канадской конной полиции (RCMP). Министерство юстиции США заявило, что в период с февраля по октябрь 2024 года Мука и его сообщники использовали украденные учетные данные для входа в систему, чтобы украсть размещенные в облаке данные, принадлежащие как минимум 165 клиентам американской компании, предоставляющей программное обеспечение как услугу. Хакеры атаковали украденные учетные данные для учетных записей клиентов Snowflake, в которых не применялась многофакторная аутентификация, а также вымогали или пытались вымогать деньги у множества известных компаний, включая TicketMaster, Lending Tree, Advance Auto Parts и Neiman Marcus. Snowflake отреагировала на кражу данных повышением требований к сложности паролей и введением многофакторной аутентификации.

Мука часто принимал новые прозвища, иногда одновременно используя несколько прозвищ, но двумя из его самых известных прозвищ были «Юдиш» и «Вайфу». Признанная роль Джудиша в краже данных Snowflake была впервые задокументирована KrebsOnSecurity в статье в сентябре 2024 года о взаимодействии западных англоязычных киберпреступников и экстремистских группировок, которые преследуют и вымогают несовершеннолетних, заставляя их причинять вред себе или другим. В статье, опубликованной в сентябре 2024 года, Джудиш был назван инженером-программистом из Онтарио, который участвовал в многочисленных утечках данных и голосовых фишинговых атаках против американских компаний, по крайней мере, с 2020 года. Чуть больше месяца спустя канадские власти арестовали Муку по предварительному ордеру из Соединенных Штатов. Правительство заявляет, что Мука и другие использовали свой несанкционированный доступ для кражи миллиардов конфиденциальных записей клиентов и загрузки терабайтов информации, "включая несодержательные записи истории звонков и текстовых сообщений отдельных лиц, банковскую и другую финансовую информацию, платежные ведомости, регистрационные номера Управления по борьбе с наркотиками (DEA), номера водительских прав, номера паспортов, номера социального страхования и другую личную информацию. Затем они вымогали жертв, угрожая опубликовать данные в Интернете". Мука также угрожал и преследовал правительственных чиновников и исследователей безопасности, которые помогали его выследить.

Министерство юстиции сообщило, что заговорщики заплатили выкуп на сумму более 2,5 миллионов долларов и что, по крайней мере, в одном случае Мука повторно вымогал деньги у жертвы с угрозами дальнейшего раскрытия украденных данных жертвы. «Моука использовал украденные данные государственного служащего и членов ближайших родственников тогдашнего бывшего государственного служащего в этой попытке повторного вымогательства», — говорится в заявлении Министерства юстиции. Одним из признанных сообщников Муки является Кэмерон «Kiberphant0m» Вагениус, солдат армии США, который в июле 2025 года признал себя виновным в вымогательстве у AT&T и Verizon данных об их учетных записях клиентов. Менее чем за месяц до ареста Вагениуса KrebsOnSecurity опубликовал глубокое исследование различных личностей Kiberphant0m в Telegram и Discord за эти годы, показав, как владелец учетных записей рассказывал другим, что они служили в армии и находились в Южной Корее. Одно из нескольких селфи на странице Кэмерона Вагениуса в Facebook. Kiberphant0m также повторно вымогал жертвы. Сразу после ареста Муки Kiberphant0m разместил на хакерских форумах то, что, как он утверждал, было журналами вызовов AT&T тогдашнего избранного президента Дональда Трампа и тогдашнего вице-президента Камалы Харрис, а также схемы, предположительно украденные из Агентства национальной безопасности США (АНБ). Приговор Вагениусу должны вынести 3 сентября 2026 года.

Правительство заявляет, что ему грозит максимальное наказание в виде 20 лет тюремного заключения за сговор с целью совершения мошенничества с использованием электронных средств связи, максимальное наказание в виде пяти лет тюремного заключения за вымогательство, связанное с компьютерным мошенничеством, а также обязательное двухлетнее заключение после любого другого тюремного заключения за кражу личных данных при отягчающих обстоятельствах. Третий предполагаемый сообщник — 26-летний Джон Эрин Биннс, неуловимый американец, сбежавший из Соединенных Штатов после того, как ему было предъявлено обвинение в признанной роли в взломе T-Mobile в 2021 году, в результате которого были раскрыты личные данные как минимум 76 миллионов клиентов. Источники, близкие к расследованию, сообщили, что Биннс, также известный как «IRDev» и «IntelSecrets», до недавнего времени находился в заключении в турецкой тюрьме, но с тех пор был освобожден и снова появился в Интернете. Эти источники сообщили, что Биннс также недавно получил турецкое гражданство, и по турецкому законодательству гражданин не может быть экстрадирован в другую страну. Изображение паспорта, которым Биннс поделился в электронном письме KrebsOnSecurity в феврале 2023 года. Мука признал себя виновным по четырем пунктам обвинения, включая компьютерное мошенничество, мошенничество с использованием электронных средств связи, кражу личных данных при отягчающих обстоятельствах и сговор. Приговор ему будет вынесен 27 октября, и ему грозит обязательное минимальное наказание в виде двух лет тюремного заключения по обвинению в краже личных данных при отягчающих обстоятельствах, а также максимальное наказание в виде 30 лет тюремного заключения по остальным пунктам обвинения.

В конечном счете, от федерального судьи будет зависеть, сколько времени Мука отсидит за свой обширный список преступлений в сфере киберпреступлений. Интервью с Мукой перед его арестом и более глубокий взгляд на Биннса можно найти в нашем оригинальном отчете об аресте Муки.