Подозреваемый в краже данных из «Snowflake» арестован в Канаде

Канадские власти арестовали человека, подозреваемого в краже данных сотен миллионов людей, который атаковал более 165 организаций, все из которых были клиентами компании Snowflake, занимающейся облачным хранением данных.

По данным Министерства юстиции Канады, Александр «Коннор» Мукка (он же «Вайфу» и «Юдище») был взят под стражу в среду по запросу США и сегодня должен снова предстать перед судом, как впервые сообщило агентство Bloomberg и подтвердило 404 Media.

«По запросу Соединенных Штатов Александр Мукка (он же Коннор Мукка) был арестован по предварительному ордеру на арест в среду 30 октября 2024 года», - сообщил во вторник BleepingComputer представитель Министерства юстиции Канады Иэн Маклеод.

«Он явился в суд во второй половине дня, и его дело было перенесено на вторник 5 ноября 2024 года. Поскольку запросы на экстрадицию считаются конфиденциальной информацией между государствами, мы не можем давать дальнейших комментариев по этому делу».

В ходе совместного расследования, проведенного компаниями SnowFlake, Mandiant и CrowdStrike, было установлено, что злоумышленник (в то время он отслеживался как UNC5537) использовал учетные данные клиентов, украденные с помощью вредоносного ПО infostealer, для атак на как минимум 165 организаций, которые не настроили защиту многофакторной аутентификации (MFA) на своих аккаунтах SnowFlake.

Это лишь небольшая часть из 9400 клиентов Snowflake, а полный список включает в себя крупнейшие компании мира, такие как Mastercard, Micron, NBC Universal, Capital One, Adobe, AT&T, Kraft Heinz, Doordash, HP, Okta, PepsiCo, Siemens, US Foods, Western Union, Yamaha и многие другие.

В результате утечек данных, связанных с этими атаками, которые начались в апреле 2024 года, пострадали сотни миллионов людей, пользующихся услугами AT&T, Ticketmaster, Santander, Pure Storage, Advance Auto Parts, Los Angeles Unified, QuoteWizard/LendingTree и Neiman Marcus.

В конце мая компания Ticketmaster подтвердила, что данные были украдены из ее аккаунта Snowflake после того, как актер, известный под ником ShinyHunters, завладел данными 560 миллионов клиентов Ticketmaster.

В июле AT&T также предупредила о масштабной утечке данных после того, как угрожающие лица похитили журналы звонков примерно 109 миллионов клиентов (почти всех клиентов мобильной связи) из онлайн-базы данных на аккаунте Snowflake компании в период с 14 по 25 апреля 2024 года.

Компания Snowflake объявила, что с октября 2024 года будет внедрять многофакторную аутентификацию (MFA) для учетных записей, созданных в компании, и требовать, чтобы все пароли состояли не менее чем из 14 символов.