26 yaşındaki Kanadalı vatandaş Connor Moucka, 165'ten fazla şirketten veri çalmak ve birkaç şirkete ve bireye zorla para ödemeye zorlamak suçundan suçlu olduğunu kabul etti. Moucka, Snowflake bulut sağlayıcısını hackleyerek, şirketin müşterilerinin verilerine erişim sağladı. Bu, Moucka ve ortaklarının düzinelerce şirketin müşterilerine saldırmasına olanak tanıdı. Hedef alınan şirketler arasında AT&T, LendingTree, Ticketmaster, Advance Auto Parts ve Neiman Marcus da vardı. Moucka, 100 milyondan fazla AT&T müşterisinin çağrı ve mesaj kayıtlarını çaldı ve diğer ihlallerden bankacılık bilgileri, sürücü belgesi numaraları, pasaport numaraları ve Sosyal Güvenlik numaraları da dahil olmak üzere diğer kişisel verileri ele geçirdi.
Moucka ve ortakları, yıllar boyunca 2,5 milyondan fazla dolarlık fidye ödemeleri aldı. Hacker, ayrıca kurbanların verilerini satabilir forumlarda satmak için 500.000 dolar daha kazandı. DOJ'ye göre, Moucka ve ortaklarının saldırılarının kurbanları 9,5 milyon dolarlık kayıp yaşadı. Moucka, Waifu ve Judische olarak da biliniyordu ve 2024 yılı sonunda Kanada'da tutuklandı, Snowflake ihlallerinin birkaç ay sonrasında. O zamanlar, Google'ın Mandiant siber güvenlik firmasındaki bir kıdemli araştırmacı olan Austin Larsen, Moucka'nın 2024'ün en önemli hackerlarından biri olduğunu söylemişti.
Moucka'nın itiraf ettiği suç ortaklarından biri, AT&T ve Verizon'u müşteri hesap verileri için gasp etmekten Temmuz 2025'te suçlu olduğunu kabul eden ABD Ordusu askeri Cameron 'Kiberphant0m' Wagenius. Wagenius, Moucka'nın tutuklanmasının hemen ardından hacker forumlarında o dönemde seçilmiş Başkan Donald Trump ve Başkan Yardımcısı Kamala Harris'e ait olduğunu iddia ettiği AT&T arama kayıtlarını ve ABD Ulusal Güvenlik Ajansı'ndan (NSA) çalındığı iddia edilen şemaları yayınladı. Üçüncü bir suç ortağı ise 2021'de T-Mobile'a yapılan ve en az 76 milyon müşterinin kişisel bilgilerini ifşa eden saldırıdaki rolü nedeniyle ABD'den kaçan 26 yaşındaki John Erin Binns. Kaynaklar, Binns'in yakın zamanda Türk vatandaşlığı aldığını ve Türk yasalarına göre bir vatandaşın yabancı bir ülkeye iade edilemeyeceğini belirtti.
FBI özel ajanı W. Mike Herrington, 'Connor Moucka'nın tehditleri ve yeniden şantaj taktikleri hesaplı ve yırtıcıydı ve eylemleri, hedef alınan şirketlere ve milyonlarca insanın uğradığı zarara gerçek zarar verdi' dedi. DOJ, Moucka'nın en az bir olayda, bir kurbana çalınan verilerinin daha fazla ifşa edilmesi tehdidiyle yeniden şantaj yaptığını ve bu girişimde bir hükümet yetkilisinin ve eski bir hükümet yetkilisinin aile üyelerinin verilerini kullandığını belirtti.
Moucka, dört suçlamayı (bilgisayar dolandırıcılığı, tel dolandırıcılığı, ağırlaştırılmış kimlik hırsızlığı ve komplo) kabul etti. 27 Ekim'de mahkeme önüne çıkacak ve ağırlaştırılmış kimlik hırsızlığı suçundan en az iki yıl, diğer suçlardan ise en fazla 30 yıl hapis cezası ile karşı karşıya kalacak.
