Kanada vatandaşı 26 yaşındaki Connor Moucka, bulut veri platformu Snowflake üzerinden 165'ten fazla şirketin verilerini çalmak, milyarlarca kayıt ele geçirmek ve şantaj yapmak suçlamalarıyla karşı karşıyaydı. ABD Adalet Bakanlığı tarafından yapılan açıklamaya göre Moucka, yöneltilen suçlamaları kabul etti.

AT&T ve Ticketmaster Dahil Onlarca Şirket Hedef Alındı

Moucka ve beraberindeki suç ortakları, bulut sağlayıcısı Snowflake'in açıklarını kullanarak çok sayıda müşteriye sızdı. Bu saldırılar sonucunda AT&T, LendingTree ve Ticketmaster gibi dev şirketlerin verilerine ulaşıldı. Özellikle AT&T'nin 100 milyondan fazla müşterisine ait arama ve mesaj kayıtları çalınırken; diğer sızıntılarda banka bilgileri, ehliyet numaraları ve Sosyal Güvenlik numaraları ele geçirildi.

Milyonlarca Dolarlık Kayıp ve Şantaj

Saldırıların mali boyutu oldukça yüksek seyretti. Moucka ve ekibinin, fidye ödemeleri aracılığıyla 2,5 milyon dolar üzerinde kazanç elde ettiği belirtildi. Ayrıca çalınan verilerin 'BreachForums' gibi yasa dışı platformlarda satılarak yaklaşık 500 bin dolar daha kazanıldığı tespit edildi. ABD Adalet Bakanlığı, mağdur şirketlerin ve bireylerin toplam kaybının 9,5 milyon dolar olduğunu açıkladı.

Hukuki Süreç ve Karar Tarihi

Çevrimiçi platformlarda 'Waifu' ve 'Judische' takma adlarını kullanan saldırgan, Snowflake sızıntılarından birkaç ay sonra, 2024 yılı sonunda Kanada'da yakalandı. Google'ın siber güvenlik birimi Mandiant'tan araştırmacı Austin Larsen, Moucka'yı 2024 yılının en etkili hackerlarından biri olarak tanımladı. Sanığın 27 Ekim tarihinde sentencing (cezalandırma) duruşmasına çıkması bekleniyor ve on yıllarca hapis cezası alma riskiyle karşı karşıya bulunuyor.

Ne anlama geliyor?

Bulut tabanlı veri depolama sistemleri, şirketlerin devasa miktardaki bilgisini merkezi bir yapıda toplar. Bu yapıya yetkisiz erişim sağlandığında, sadece tek bir nokta üzerinden binlerce farklı kurumun hassas bilgilerine ulaşmak mümkün hale gelir. Kimlik doğrulama süreçlerindeki zafiyetler, saldırganların sistemlere sızarak kullanıcı verilerini toplu halde dışarı aktarmasına yol açar.

Ele geçirilen kişisel veriler, yasa dışı forumlarda satılarak veya veri sahiplerine şantaj yapılarak maddi kazanca dönüştürülür. Bu durum, son kullanıcılar için kimlik hırsızlığı ve finansal kayıplar gibi riskler oluşturur. Kurumlar ise veri sızıntıları sonrası hem ciddi maddi zararlarla karşılaşır hem de müşteri güvenini kaybeder.