概要
カナダ・オンタリオ州キッチナー在住のConnor Riley Moucka（26歳）が、シアトル連邦地裁でコンピュータ詐欺、電信詐欺、加重ID盗難、共謀の罪状を認めた。オンライン上で「Judische」「Waifu」の名で活動していたMouckaは、2024年に「最も影響の大きかったサイバー犯罪者の一人」とされる人物で、クラウドデータプラットフォームSnowflakeの顧客企業を標的とした大規模な侵害・恐喝キャンペーンを主導したとされる。被害は165以上の組織、1億人超の個人情報に及び、AT&T、Ticketmaster、LendingTree、Neiman Marcusといった大手企業も被害者に含まれていた。量刑公判は10月27日に予定されており、加重ID盗難罪だけで禁錮2年の義務的最低刑が科され、その他の罪状と合わせて最大32年の禁錮刑に直面する。
手口と被害の規模
2024年2月から10月にかけて、Mouckaと共謀者らはSnowflakeの顧客アカウントに対し、多要素認証(MFA)が設定されていない、あるいは何年も前に情報窃取型マルウェア(infostealer)によって窃取されたまま一度もローテーションされていない認証情報を悪用して侵入した。侵害調査を担当したセキュリティ企業Mandiantは、この手口について「特別に新しい、あるいは高度な技術・手法・手順の結果ではない」と指摘しており、基本的なセキュリティ衛生の欠如が被害を拡大させた要因であったことが浮き彫りになっている。窃取されたデータには、通話・テキスト履歴、銀行・財務情報、給与記録、DEA(米麻薬取締局)登録番号、運転免許証番号、パスポート番号、社会保障番号など、数十億件・テラバイト規模の機微情報が含まれていたとされる。
金銭的被害と恐喝の実態
共謀グループ全体では身代金として250万ドル超を獲得し、盗んだデータをBreachForumsなどのハッキングフォーラムで売却して約50万ドルの収益を得た。Mouckaは個人として身代金とデータ販売から少なくとも49万5000ドルを得たとされる。さらに、一部の被害者に対しては一度支払いを受けた後も追加の情報開示をちらつかせて再度金銭を要求する「二重恐喝(re-extortion)」を行っており、その対象には政府職員とその家族の個人情報も含まれていたと報じられている。被害を受けた企業側の実損は合計950万ドルを超えるとされ、FBI特別捜査官はMouckaの行為を「計画的で捕食的(predatory)」と評した。
共謀者の状況と今後の見通し
本件では複数の共謀者が関与したとされる。米陸軍兵士だったCameron John Wagenius(オンライン名「Kiberphant0m」)は2025年7月に既に罪状を認めている。一方、2021年のT-Mobile侵害事件にも関与したとされるJohn Erin Binns(オンライン名「IRDev」)はトルコ市民権を取得しており、米国への身柄引き渡しができない状態にあるため、依然として訴追の対象外にとどまっている。今回のMouckaの罪状認否は、クラウドサービス上に集約された大量の顧客データが、基本的な認証情報管理の不備一つで大規模侵害につながり得ることを改めて示す事例であり、企業に対しMFAの徹底や漏洩済み認証情報のローテーションといった基本的対策の重要性を再認識させる結果となっている。