LONDON (IT BOLTWISE) – Ein 26-jähriger Hacker hat in den USA ein Schuldbekenntnis für den Datenraub bei Snowflake abgelegt. Laut US-Justizbehörde (DOJ) drang er über kompromittierte Konten in Dutzende Kunden ein und soll dabei mehr als 100 Millionen Datensätze von AT&T gestohlen haben. Über Jahre hinweg fordert er laut Anklage zudem Lösegelder und soll außerdem Daten aus Foren verkauft haben. Das Strafmaß wird am 27. Oktober erwartet, der Täter sieht sich mit jahrelangen Haftstrafen konfrontiert.
Das Schuldbekenntnis von Connor Moucka markiert einen weiteren harten Einschnitt in der Geschichte großflächiger Cloud- und Datenlecks. In der Darstellung des US-Justizministeriums ging es nicht um einen einzelnen kompromittierten Account, sondern um einen Angriffspfad, der über den Cloud-Provider Snowflake ganze Kundennetze erreichte. Moucka, 26 Jahre alt und kanadischer Staatsbürger, räumte ein, in mehr als 165 Fällen in die Systeme eingedrungen zu sein, Milliarden Datensätze zu stehlen und dabei zusätzlich Erpressung zu betreiben. Dass das DOJ den Fall über eine Pressemitteilung aufgreift, zeigt zudem, wie stark die öffentliche Aufmerksamkeit bei Cyber-Kriminalität inzwischen an die Kombination aus Datenabfluss und monetarisierter Drohung gekoppelt ist.
Technisch lässt sich aus der Schilderung ein typischer Musterpfad ableiten: Ein Angreifer nutzt die Vertrauensbeziehung zwischen Plattform und Kunden, um sich in die Umgebungen mehrerer Organisationen auszubreiten. Moucka soll zusammen mit Mitstreitern über Snowflake in Dutzende Kundensysteme eingebrochen sein; dabei werden namentlich AT&T, LendingTree und Ticketmaster genannt. Besonders brisant ist die Größenordnung beim Datenabgriff: Bei AT&T sollen mehr als 100 Millionen Kundendatensätze betroffen gewesen sein, darunter Anruf- und Textnachrichteninformationen, außerdem auch Bankdaten, Führerscheinnummern sowie Sozialversicherungsnummern aus anderen Leaks. Für Sicherheitsverantwortliche ist das eine Erinnerung daran, dass „Einbruch über Dritte“ im Cloud-Kontext nicht automatisch lokal bleibt, sondern sich als Querschnittsrisiko durch viele Mandanten schneiden kann.
Der wirtschaftliche Teil der Tatbeschreibung folgt einem klaren Erpressungsmodell. Nach Angaben des DOJ erhielten Moucka und seine Komplizen über die Jahre mehr als 2,5 Millionen US-Dollar an Lösegeldern von betroffenen Parteien. Zusätzlich soll er rund 500.000 US-Dollar dafür erhalten haben, dass er Daten aus den kompromittierten Umgebungen in Hacking-Foren verkaufte – dort wird auch BreachForums als Plattform genannt. Dieser Mix aus „Direct-to-victim“-Erpressung und „Market-to-fraud“-Verkauf ist für die Täterseite oft effizient, weil er die Reichweite skaliert: Ein einmal zugänglicher Datensatz kann mehrfach verwertet werden, etwa für Identitätsmissbrauch, gezielte Betrugsversuche oder weitere Angriffsiterationen. Gleichzeitig verschärft er den Schaden für Opfer, weil sich die Folgen nicht auf den Moment des Abflusses beschränken.
Wie hoch der Kollateralschaden aus Sicht der Behörde ausfällt, beziffert das DOJ konkret. Es spricht von Verlusten in Höhe von 9,5 Millionen US-Dollar, die Moucka und seine Mitstreiter verursacht haben sollen. Dass neben Unternehmensdaten offenbar auch stark personenbezogene Identifikatoren im Spiel waren, macht den Impact besonders weitreichend: Telefonnummern- und Kommunikationsmuster liefern Angriffsprofiling, während Kombinationen aus Bank- und Ausweisdaten die Hürden für betrügerische Beantragungen senken. W. Mike Herrington, FBI-Sonderermittler in dem Fall, formulierte dazu in der Pressemitteilung: „Connor Moucka’s threats and re-extortion tactics were calculated and predatory, and his actions did real harm to his victims, be they companies targeted for theft and extortion or the millions of everyday people who are their customers, “
Der zeitliche Ablauf zeigt außerdem, wie eng Ermittlungsarbeit und Incident Response mittlerweile verzahnt sind. Moucka wurde demnach Ende 2024 in Kanada festgenommen, nur wenige Monate nach den Snowflake-Breaches. Ein weiterer Aspekt: Zum Zeitpunkt der Festnahme wurde Moucka in der Fachszene bereits als bedeutender Akteur eingeordnet. In den vorliegenden Angaben wird Austin Larsen, Senior Researcher bei Googles Cybersecurity-Firma Mandiant, mit der Einschätzung zitiert, Moucka sei einer der „most consequential“-Hacker des Jahres 2024. Das unterstreicht eine wichtige Erkenntnis für Unternehmen: Die Bewertung eines Angriffs endet nicht bei der kurzfristigen Schadensanalyse, sondern entscheidet sich an Indikatoren wie Skalierung, Wiederverwendbarkeit von Zugängen und Fähigkeit zur Multi-Target-Expansion.
In der Praxis rückt nach solchen Fällen meist die Frage in den Vordergrund, welche technischen und organisatorischen Schutzmechanismen tatsächlich den Ausschlag geben. Für Cloud-Nutzer bedeutet das vor allem: Zero-Trust-Logik, harte Zugriffskontrollen und eine konsequente Überwachung von Anomalien müssen so funktionieren, dass ein kompromittierter Zugang nicht zu einer lateralen Bewegung in mehreren Mandanten führt. Ebenso spielt die Qualität von Logging und Incident-Triage eine Rolle, weil Erkennungsfenster entscheidend sind, bevor Datenexfiltration und Erpressungsdynamik anlaufen. Gerade bei Plattformen wie Snowflake, die für viele Kunden als Analyse- und Datenlager dienen, ist die Trennschärfe zwischen Systemen auf der einen Seite und dem Zugriffskontext der Nutzer auf der anderen Seite ein zentrales Designziel.
Für den Markt und für KI- und Sicherheits-Ingenieurteams ist der Fall trotzdem mehr als „nur“ Strafrecht. Er liefert konkrete Ankerpunkte für die Weiterentwicklung von Threat-Detection: Erpressungsvorfälle koppeln technische Taten mit Kommunikations- und Zahlungsströmen, wodurch sich der Ermittlungs- und Monitoring-Fokus erweitert. Zudem zeigt das Schuldbekenntnis, dass die Behörden zunehmend in der Lage sind, komplexe Täterketten bis hin zu wiederkehrenden Profitmodellen zu belegen. Moucka soll am 27. Oktober verurteilt werden und steht laut Darstellung vor langen Haftstrafen; bis dahin bleibt offen, wie das Gericht das Strafmaß im Detail festsetzt. Für Unternehmen ist das dennoch kein abwartendes Signal: Die wichtigste Lehre liegt darin, Cloud-Risiken konsequent als Multi-Tenant-Fähigkeitsfrage zu behandeln – nicht als Einzelfehler, sondern als systemische Bedrohung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hacker gesteht Datenraub bei Snowflake: mehr als 165 Kunden betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hacker gesteht Datenraub bei Snowflake: mehr als 165 Kunden betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hacker gesteht Datenraub bei Snowflake: mehr als 165 Kunden betroffen« bei Google Deutschland suchen, bei Bing oder Google News!