Ein brisanter Geständnis aus Kanada
Der 26‑jährige Kanadier Connor Moucka hat vor einem US‑Justizgericht seine Schuld eingestanden. Er räumte ein, über 165 Unternehmen gehackt, Milliarden von Datensätzen erbeutet und zahlreiche Firmen sowie Privatpersonen erpresst zu haben. Das Geständnis löste sofort Wellen in der Cyber‑Security‑Community aus, weil die betroffenen Kunden zu den größten Namen der Branche gehören.
Wie der Angriff ablief
Der Täter nutzte Schwachstellen im Cloud‑Dienstleister Snowflake, um sich Zugang zu den Datenbanken seiner Kunden zu verschaffen. Durch die kompromittierte Plattform gelang es ihm, in die Systeme von Unternehmen wie AT&T, LendingTree und Ticketmaster einzudringen. Dort entwendete er unter anderem Telefon‑ und SMS‑Protokolle von mehr als 100 Millionen AT&T‑Nutzern, Bankdaten, Führerscheinnummern und Sozialversicherungsnummern.
Die Rolle der Mitverschwörer
Zusammen mit einer kleinen Gruppe von Komplizen organisierte Moucka den Diebstahl, verkaufte die erbeuteten Informationen auf berüchtigten Foren wie BreachForums und forderte Lösegeld von den Opfern. Insgesamt flossen über 2,5 Millionen US‑Dollar an Erpressungszahlungen in die Taschen der Kriminellen, während etwa 500 000 Dollar für den Weiterverkauf der Daten eingenommen wurden.
Finanzielle und gesellschaftliche Folgen
Die geschätzten Verluste der betroffenen Unternehmen belaufen sich auf rund 9,5 Millionen Dollar. Doch die Kosten gehen weit über reine Geldsummen hinaus: Millionen von Menschen sahen sich plötzlich mit dem Risiko von Identitätsdiebstahl und finanziellen Betrugsversuchen konfrontiert. FBI‑Spezialagent W. Mike Herrington bezeichnete die Vorgehensweise als „berechnend und räuberisch“, weil die Täter nicht nur Daten stahlen, sondern anschließend erneut erpressten.
Reaktion der Sicherheitsbranche
Der Fall erregte bereits während der Ermittlungen große Aufmerksamkeit. Austin Larsen, leitender Forscher bei Googles Mandiant‑Team, nannte Moucka „einen der folgenreichsten Hacker des Jahres 2024“. Die Enthüllungen haben die Diskussion über die Sicherheit von Cloud‑Diensten neu entfacht und zeigen, wie wichtig robuste Zugriffs‑ und Verschlüsselungsmechanismen sind.
Ausblick: Strafmaß und weitere Schritte
Connor Moucka, online auch unter den Pseudonymen „Waifu“ und „Judische“ bekannt, wurde Ende 2024 in Kanada festgenommen. Die Verhandlung über das Strafmaß ist für den 27. Oktober angesetzt, wobei Jahrzehnte Haft nicht ausgeschlossen sind. Der Fall wird voraussichtlich als Präzedenzfall für zukünftige Cloud‑Sicherheitsgesetze dienen.