Арестуваха заподозрян за атаката към Snowflake

Канадските власти са арестували лице, което е заподозряно за извършването на атаката към Snowflake, предава Bloomberg. Става въпрос за човек с името Александър Мука – Conner, подвизаващ се също с псевдонимите Waifu и Judishe. Мука е арестуван от канадската полиция по искане на САЩ и се чака екстрадицията му.

През май тази година разбрахме за най-голямата атака на 2024 до момента. Тази към компанията за облачно съхранение и анализ Snowflake. Компанията е един от големите играчи в сектора с над 9000 корпоративни клиента. Snowflake обслужва високопрофилни компании от ранга на Mastercard, Adobe, AT&T, HP, Okta, PepsiCo, Siemens, Western Union, Yamaha и др.

В хода на атаката и през следващите седмици са били откраднати данните на милиони хора, а пряко пострадали са над 165 организации. Жертвите е можело да бъдат много повече, но не малка част от компаниите са подсигурявали мрежите си с двойна автентикация, което ги е спасило. Това не се е случило обаче с Ticketmaster, Santander Bank, AT&T, Live Nation Entertainment и много други, чиито мрежи са били компрометирани от Мука. След инцидента Snowflake направиха 2FA защитата за достъп задължителна по подразбиране за всичките си клиенти.

В коментар по повод ареста на Мука, Алисън Никсън от Unit 221B коментира за WIRED, че става дума за известно лице в киберпрестъпните среди.

„Очаквах този арест. Waifu беше лидер на група, която е отговорна за много големи пробиви през последните пет години“, споделя той.

WIRED коментира, че Мука не е единственият участник в атаките към клиентите на Snowflake. По-рано тази година е бил арестуван американски гражданин в Турция. Той е заподозрян в изнудване към комуникационния гигант AT&T. Хакерът е получил откуп от $300 000, за да изтрие данните на милиони клиенти на компанията, които е откраднал. Същият е обвинен за атаката към мрежите на друг телеком – Т-Mobile.

Никсън допълва, че Мука идва от средите на хакерска организация, позната като Com. Тя съществува повече от десетилетие и е отговорна за множество киберпрестъпления от различен характер.