Cyberaanvallen op Snowflake-klanten: verdachte voor uitlevering

De vermoedelijke cybercrimineel Connor Riley Moucka staat centraal in een juridisch touwtrekken tussen Canada en de VS. Moucka wordt beschuldigd van cyberaanvallen op talrijke klanten van Snowflake. Canadese autoriteiten beschuldigen hem ervan een "gevaar voor het publiek, de politie en zichzelf" te zijn. Een gerechtelijke hoorzitting over uitlevering zal later dit jaar plaatsvinden. Voor de rechtbank van Kitchener, Ontario, stond Moucka voor verschillende juridische uitdagingen, waaronder vertragingen bij de aanstelling van een raadsman bijna een maand na zijn arrestatie. Blijkbaar was Moucka betrokken bij een gecompliceerd proces dat zowel rechtsbijstand als de uitleveringsprocedures betrof. De cyberaanvallen betroffen een verscheidenheid aan gerenommeerde bedrijven zoals AT&T, Live Nation Entertainment en Advance Auto Parts, die allemaal in juni en juli het slachtoffer werden van deze aanvallen. Het doel was om met behulp van een tool toegang te krijgen tot de digitale dataruimtes van de Snowflake-klanten. De aanvallers kregen zo toegang tot gevoelige gegevens en persten uiteindelijk 2,5 miljoen dollar af. Naar verluidt werkte Moucka samen met John Erin Binns en anderen om klantgegevens uit te lezen. Vooral verontrustend was de ongeautoriseerde inzage in een instantie van Snowflake zelf, door het account van een voormalig werknemer te compromitteren. Ook Riot Games zou volgens een betrouwbare bron het slachtoffer zijn geweest van de aanvallen, hoewel het bedrijf geen commentaar gaf. De gestolen inloggegevens, die beschikbaar waren op criminele cyberplatforms, werden door de aanvallers gebruikt om toegang te krijgen tot de klantaccounts die geen beveiligingsmaatregelen zoals multifactor-authenticatie hadden. Canadese autoriteiten spraken hun bezorgdheid uit over het vluchtgevaar van de verdachte en de dreiging die hij vormt. Daarnaast zou Moucka bedreigende berichten online hebben verspreid.