Хакер из Онтарио признал вину в атаке на данные 100 млн человек
131 просмотрКанадец Коннор Райли Мука 5 августа 2026 года признал вину в федеральном суде Сиэтла по делу о взломе облачных аккаунтов и вымогательстве. Следствие связало его с атакой на более чем 165 организаций, данные которых содержали сведения как минимум о 100 млн человек.
По материалам Министерства юстиции США, с февраля по октябрь 2024 года Мука и его сообщники использовали украденные логины и пароли для доступа к базам клиентов американского поставщика программного обеспечения. Они скачали терабайты информации, включая историю звонков и сообщений без содержания, банковские и payroll-данные, номера регистраций Управления по борьбе с наркотиками США, водительских удостоверений, паспортов и социального страхования.
Злоумышленники требовали выкуп за неразглашение данных, а также продавали их на киберпреступных форумах и в Telegram. Совокупно они получили более 2,5 млн долларов, а личная доля Муки составила не менее 495 тыс. долларов. Прямой ущерб компаний превысил 9,5 млн долларов без учета потерь их клиентов.
Расследование Mandiant и Snowflake показало, что злоумышленники не взламывали корпоративную инфраструктуру Snowflake. Они применяли учетные данные клиентов, ранее похищенные инфостилерами. Часть паролей оставалась действительной до четырех лет, а на скомпрометированных аккаунтах не была включена многофакторная аутентификация. По данным Mandiant, не менее 79,7% использованных учетных записей ранее уже фигурировали в утечках.
Мука также повторно вымогал деньги у одной из жертв, угрожая раскрыть данные государственного служащего и членов его семьи. Суд назначил ему вынесение приговора на 27 октября 2026 года. За кражу личности ему грозит обязательный минимальный срок в два года, а по остальным обвинениям — до 30 лет заключения.
Сообщник Муки Джон Эрин Биннс остается за пределами американской юрисдикции. Бывший военнослужащий США Кэмерон Джон Вагениус, которого следствие также связало с атакой, признал вину по родственному делу в июле 2025 года. Масштаб кампании следствие объясняет не уязвимостью Snowflake, а массовым рынком украденных паролей, отсутствием MFA и несвоевременной сменой учетных данных.
Другие новости
#азия
Житель Атырау получил от женщины более 100 млн тенге под обещание купить квартиру на Кипре, скрылся и был задержан спустя четыре года в Грузии.
#азия
Власти Ташкента обсуждают объединение парков, открытие территории вокруг Оқсарой и обновление «Бродвея» в рамках масштабной программы озеленения столицы.
#азия
На Моссовете в Бишкеке 6 августа доллар немного прибавил в цене, тогда как евро и российский рубль стали дешевле.
#азия
Рост выручки не смог компенсировать подорожание топлива, обслуживание самолётов и валютные факторы, отправившие Air Astana в убыток.
#азия
Власти России временно вернули на рынок бензин пониженных экологических классов, чтобы увеличить поставки, но эксперты предупредили о рисках для современных автомобилей.
#мир
Американские импортёры смогут получить около $100 млрд после решения Верховного суда, но процедура выплат остаётся сложной, а новые тарифы уже оспаривают 25 штатов.
#мир
Удары Украины по связанным с Ираном судам в Каспийском море усилили опасения, что конфликты России и США могут перерасти в общий кризис.
#азия
Пакистан обязал зарубежных журналистов регистрироваться и получать разрешения для работы за пределами трех крупнейших городов страны.
#технологии
Microsoft раскрыла новую схему ClickFix: сотни доменов проверяют устройства и показывают пользователям macOS поддельные загрузки с вредоносным кодом.
#азия
Компания объяснила планы строительства складов в Алматы и Астане расширением бизнеса, а не выводом основных мощностей из России.
#азия
Узбекистан расширит поддержку жертв торговли людьми: бесплатные услуги, горячие линии, реабилитация, обучение и помощь с трудоустройством.
#азия
Энергетики проведут плановые работы в Бишкеке и пригородах: ограничения затронут жилые массивы, отдельные дома и улицы.
#азия
Прокуратура Украины просит 13,1 млн гривен залога для бывшего посла Ольги Стефанишиной, которую подозревают в сокрытии имущества и расходов.
#мир
Затяжная война с Ираном, спорные кадровые решения и рост военных расходов подрывают поддержку Пита Хегсета среди республиканцев в Конгрессе.
#мир
Новый удар усиливает угрозу для перевозок саудовской нефти через Красное море и повышает риски для судоходства у побережья королевства.
#азия
В Южной Корее экстремальная жара привела к отмене десяти матчей после обмороков болельщиков и рекордных температур до 42,5 градуса.
#технологии
Уязвимость CVE-2026-64531 затрагивает ядро Linux и позволяет локальному пользователю получить права root. Исправления уже доступны.
#азия
Суд в Акмолинской области признал виновными 21 человека: они использовали данные граждан для оформления займов, а имущество фигурантов конфисковали.
#азия
Узбекистан впервые участвовал в создании бортовой ИИ-системы для спутника дистанционного зондирования Земли, запущенного совместно с Китаем.
#азия
В Бишкеке гибнут молодые деревья: жители жалуются на нехватку полива, а власти меняют породы, расширяют питомники и обещают улучшить уход.