Las autoridades canadienses arrestan al ladrón de datos de Snowflake

Las autoridades canadienses arrestaron a Alexander “Connor” Moucka, quien creen que orquestó una campaña maliciosa que comprometió 165 cuentas de Snowflake.

Estaba previsto que Moucka compareciera ante el tribunal hoy, pero se ha compartido información limitada sobre su arresto o posible extradición. Se dice que Moucka apareció en Internet bajo los seudónimos de “Judische” y “Waifu”.

Snowflake es una empresa estadounidense de almacenamiento de datos basada en la nube que opera en Amazon Web Services, Microsoft Azure y Google Cloud Platform. Judische se jactó de haber pirateado a varias víctimas de Snowflake en Telegram poco antes de que se confirmaran los ataques, lo que generó sospechas.

En mayo, el proveedor de almacenamiento advirtió que un número limitado de cuentas de clientes estaban siendo atacadas por actores de amenazas, ninguna de las cuales estaba protegida por autenticación multifactor.

Google Mandiant investigó más tarde la infracción y descubrió que los atacantes estaban utilizando lo siguiente credenciales previamente comprometidas de infecciones de robo de información para acceder a estas cuentas.

Se cree que UNC5537 es el actor de amenazas detrás de los ataques. La campaña comenzó en abril y se dirigió a organizaciones como Ticketmaster, Advanced Auto Parts, Neiman Marcus, State Farm, AT&T y otras.

En el pasado, el actor de amenazas exigió pagos de rescate de entre 300.000 y 5 millones de dólares a las organizaciones a cambio de eliminar los datos que roba de sus cuentas de Snowflake.
No te pierdas lo último Podcast confidencial de lectura oscura, Aquí hablamos sobre los estándares de criptografía poscuántica del NIST y lo que sigue para los profesionales de la ciberseguridad. Invitados de General Dynamics Information Technology (GDIT) y la Universidad Carnegie Mellon explican todo. ¡Escuche ahora!