تقول السلطات الكندية إنها ألقت القبض على متسلل مرتبط بانتهاكات بيانات Snowflake

تم القبض على متسلل يشتبه في تورطه في سلسلة من عمليات الاختراق الضخمة المتعلقة بـ Snowflake في كندا، وفقًا للسلطات المحلية.

قال إيان ماكليود، المتحدث باسم وزارة العدل الكندية، لـ TechCrunch في رسالة بالبريد الإلكتروني إنه “بناءً على طلب من الولايات المتحدة، تم القبض على ألكسندر موكا (المعروف أيضًا باسم كونور موكا) بموجب مذكرة اعتقال مؤقتة يوم الأربعاء 30 أكتوبر 2024”.

لعدة أشهر، سرق المتسللون بيانات داخلية من عشرات الشركات، بما في ذلك AT&T وTicketmaster وAdvanced Auto Parts وحوالي 165 من عملاء الشركات الآخرين الذين يستخدمون Snowflake، وهي شركة تقدم خدمات سحابية وتحليل البيانات لشركات أخرى. سرق المتسللون كميات هائلة من بيانات الشركة الحساسة والقابلة للتعريف شخصيًا والتي خزنتها الشركات في Snowflake، وذلك جزئيًا باستخدام كلمات المرور المسروقة من أجهزة كمبيوتر الموظفين المزودة ببرامج ضارة. نظرًا لأن Snowflake لم تطلب من عملائها استخدام المصادقة متعددة العوامل على حساباتهم، فقد تمكن المتسللون من اقتحام وسرقة كميات كبيرة من البيانات باستخدام كلمات مرور الموظفين فقط.

وقال المتسلل، الذي استخدم الألقاب Waifu وJudische، لـ 404 Media الشهر الماضي إنهم يتوقعون أن يتم القبض عليهم قريبًا. وأفادت 404 وسائل إعلام باعتقال موكا يوم الاثنين.

وقال جوديشي، المتسلل الذي ادعى قرصنة Snowflake، لصحيفة The New York Times: “لقد دمرت الكثير من الأدلة وقمت بتسميم الأشياء التي لا يمكنني تدميرها، لذا عندما / إذا حدث ذلك، فهي مجرد مؤامرة يمكنني ربطها والتغلب عليها”. موقع إخباري مستقل الشهر الماضي.
وقال ماكليود إن موكا مثل أمام المحكمة في 30 أكتوبر و”تم تأجيل قضيته إلى الثلاثاء 5 نوفمبر 2024″. ورفض ماكليود التعليق على احتمال تسليمه للولايات المتحدة.