Plaidoyer de culpabilité de Connor Moucka pour le piratage massif de Snowflake

📰 Source : The Record Media | Date : 5 août 2026 | Contexte : Procédure judiciaire fédérale aux États-Unis (Washington State)

🎯 Faits principaux

Connor Riley Moucka, ressortissant canadien de 26 ans originaire de Kitchener (Ontario), a plaidé coupable devant un tribunal fédéral de l’État de Washington pour fraude informatique, fraude électronique, vol d’identité aggravé et complot. Il encourt jusqu’à 32 ans de prison et sera condamné le 27 octobre.

🔓 Méthode d’attaque

Moucka et ses co-conspirateurs ont utilisé des identifiants de connexion volés — certains datant de 2020 et toujours valides — pour accéder aux comptes clients de la plateforme de stockage de données Snowflake. Les intrusions ont eu lieu entre février et octobre 2024. L’enquête menée par Mandiant (Google) a confirmé qu’il n’y avait aucune faille dans la sécurité de Snowflake elle-même.

🏢 Victimes identifiées

Au moins 165 entreprises ont été compromises, dont :

• AT&T (logs d’appels et SMS de plus de 100 millions de clients)
• Ticketmaster (données d’environ 560 millions d’utilisateurs)
• Advance Auto Parts
• Neiman Marcus
• Santander
• LendingTree
• Un grand district scolaire américain

💰 Impact financier et données volées

Les données dérobées incluent : relevés bancaires, informations financières, numéros d’enregistrement DEA, numéros de permis de conduire, numéros de passeport et numéros de sécurité sociale. Les victimes ont subi environ 9,5 millions de dollars de pertes. Le groupe a perçu 2,5 millions de dollars en rançons, et Moucka a généré 495 000 dollars supplémentaires en vendant des données sur les forums cybercriminels BreachForums et XSS.is.

🔁 Re-extorsion

Moucka a extorqué au moins une victime une seconde fois, en utilisant les données personnelles d’un fonctionnaire gouvernemental et de membres de sa famille.

👥 Acteurs impliqués

Mandiant a indiqué que les hackers sont basés en Amérique du Nord et collaborent avec un membre situé en Turquie. John Erin Binns, suspecté d’être le membre turc, a été détenu par les autorités turques en 2024 dans le cadre d’une affaire distincte (piratage de T-Mobile).

⚖️ Procédure judiciaire

Moucka a été arrêté en novembre 2024 et extradé vers les États-Unis en juillet 2025. Avant son arrestation, il avait déclaré au média 404Media s’attendre à être arrêté et avoir détruit des preuves.

📌 Type d’article : Article de presse spécialisée relatant une procédure judiciaire aboutissant à un plaidoyer de culpabilité dans une affaire de cybercriminalité à grande échelle.

🧠 TTPs et IOCs détectés

Acteurs de menace

• Connor Riley Moucka (cybercriminal) —
• John Erin Binns (cybercriminal) —

TTP

• T1078 — Valid Accounts (Initial Access)
• T1078.004 — Valid Accounts: Cloud Accounts (Initial Access)
• T1530 — Data from Cloud Storage (Collection)
• T1657 — Financial Theft (Impact)
• T1486 — Data Encrypted for Impact (Impact)
• T1567 — Exfiltration Over Web Service (Exfiltration)
• T1591 — Gather Victim Org Information (Reconnaissance)

🟡 Indice de vérification factuelle : 55/100 (moyenne)

• ✅ therecord.media — source reconnue (liste interne) (20pts)
• ✅ 3173 chars — texte complet (15pts)
• ⬜ aucun IOC extrait (0pts)
• ⬜ pas d’IOC à vérifier (0pts)
• ✅ 7 TTPs MITRE identifiées (15pts)
• ⬜ date RSS ou approximée (0pts)
• ✅ acteur(s) identifié(s) : Connor Riley Moucka, John Erin Binns (5pts)
• ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/guilty-plea-snowflake-hack-connor-riley-moucka

🖴 Archive : https://web.archive.org/web/20260806072005/https://therecord.media/guilty-plea-snowflake-hack-connor-riley-moucka