Cyberataques a clientes de Snowflake: sospechoso ante extradición

El presunto cibercriminal Connor Riley Moucka está en el centro de una disputa legal entre Canadá y Estados Unidos. Se acusa a Moucka de realizar ciberataques contra numerosos clientes de Snowflake. Las autoridades canadienses lo acusan de ser un "peligro para el público, la policía y él mismo". Se espera que una audiencia judicial sobre su extradición tenga lugar este año. Ante el tribunal de Kitchener, Ontario, Moucka enfrentó varios desafíos legales, incluyendo retrasos en la designación de un abogado casi un mes después de su arresto. Aparentemente, Moucka se encontraba en un proceso complicado que abarcaba tanto la asistencia legal como los procedimientos de extradición. Los ciberataques afectaron a una variedad de empresas de renombre como AT&T, Live Nation Entertainment y Advance Auto Parts, todas ellas víctimas de los ataques en junio y julio. El objetivo era acceder a los espacios de datos digitales de los clientes de Snowflake mediante una herramienta. Los atacantes obtuvieron así acceso a datos sensibles y finalmente extorsionaron 2,5 millones de dólares. Según informes, Moucka trabajó con John Erin Binns y otros para extraer datos de clientes. Resultó especialmente alarmante el acceso no autorizado a una instancia de Snowflake comprometiendo la cuenta de un ex empleado. Riot Games también habría sido afectado por los ataques de ayer, según confirmó una fuente familiarizada, aunque la empresa no emitió comentarios. Los datos de acceso robados, disponibles en plataformas de cibercriminales, fueron utilizados por los atacantes para acceder a las cuentas de clientes que no contaban con medidas de seguridad como la autenticación multifactor. Las autoridades canadienses expresaron su preocupación sobre el riesgo de fuga del sospechoso y la amenaza que presenta. Además, se alega que Moucka había difundido mensajes amenazantes en línea.