Un hacker canadien reconnu coupable d’une vaste escroquerie numérique
Le 6 août 2026, le ministère de la Justice des États‑Unis a annoncé que Connor Moucka, un citoyen de 26 ans originaire du Canada, a plaidé coupable d’avoir infiltré le service cloud Snowflake et d’avoir exploité cette brèche pour accéder aux données de plus de 165 entreprises clientes.
Comment l’intrusion a été réalisée
En s’appuyant sur des vulnérabilités non corrigées de la plateforme Snowflake, Moucka et ses complices ont pu pénétrer les environnements de sociétés telles qu’AT&T, LendingTree ou Ticketmaster. Une fois à l’intérieur, ils ont extrait des milliards d’enregistrements : historiques d’appels et de SMS d’AT&T, informations bancaires, numéros de permis de conduire et numéros de sécurité sociale provenant d’autres victimes.
Le modèle économique du cybercriminel
Les hackers ont exigé plus de 2,5 million de dollars sous forme de rançons, tout en monétisant les bases de données volées sur des forums obscurs comme BreachForums, où Moucka aurait encaissé près de 500 000 $ supplémentaires. Au total, les pertes estimées pour les entreprises et les particuliers s’élèvent à environ 9,5 million de dollars.
Réaction des autorités et perspectives judiciaires
L’agent spécial du FBI W. Mike Herrington a qualifié les menaces de Moucka de « prédatrices et calculées », soulignant le préjudice réel infligé aux victimes, tant entreprises que consommateurs. Après son arrestation au Canada fin 2024, le hacker attend son jugement, prévu le 27 octobre, où il risque plusieurs décennies d’incarcération.
Implications pour la cybersécurité des fournisseurs cloud
Ce cas met en lumière la vulnérabilité des services de cloud computing, même lorsqu’ils sont fournis par des acteurs majeurs. Les experts, dont Austin Larsen de Mandiant, le qualifient de l’un des piratages les plus marquants de 2024, rappelant l’importance d’audits continus, de correctifs rapides et d’une surveillance proactive des accès.
En définitive, l’affaire Moucka rappelle que les données massives stockées dans le cloud restent une cible de choix pour les cybercriminels, et que la coopération internationale entre les forces de l’ordre et les entreprises est indispensable pour contrer ces menaces.