Kanados valdžia teigia sulaikiusi įsilaužėlį, susijusį su Snowflake duomenų pažeidimais
Kanadoje buvo sulaikytas įsilaužėlis, įtariamas prisidėjęs prie daugybės su snaigėmis susijusių įsilaužimų, pranešė vietos valdžia.
Kanados teisingumo departamento atstovas spaudai Ianas McLeodas elektroniniame laiške TechCrunch sakė, kad „vykdant Jungtinių Valstijų prašymą, Aleksandras Moucka (dar žinomas kaip Connor Moucka) buvo areštuotas pagal laikinojo arešto orderį 2024 m. spalio 30 d., trečiadienį.
Mėnesius įsilaužėliai vogė vidinius duomenis iš dešimčių įmonių, įskaitant AT&T, Ticketmaster, Advanced Auto Parts ir maždaug 165 kitų verslo klientų, kurie naudojasi „Snowflake“ – kompanija, teikiančia debesijos paslaugas ir duomenų analizę kitoms įmonėms. Įsilaužėliai pavogė didžiulius kiekius dažnai asmenį identifikuojančių ir neskelbtinų įmonių duomenų, kuriuos įmonės saugojo „Snowflake“, iš dalies naudodami slaptažodžius, pavogtus iš darbuotojų kompiuterių su kenkėjiška programa. Kadangi „Snowflake“ nereikalavo, kad klientai savo paskyrose naudotų kelių veiksnių autentifikavimą, įsilaužėliai galėjo įsilaužti ir pavogti didelius duomenų kiekius naudodami tik darbuotojų slaptažodžius.
Įsilaužėlis, naudojęs pravardžius Waifu ir Judische, praėjusį mėnesį „404 Media“ sakė, kad tikisi, kad netrukus bus suimti. 404 Media pranešė apie Mouckos sulaikymą pirmadienį.
„Aš sunaikinau daugybę įrodymų ir gerai užnuodijau daiktus, kurių negaliu sunaikinti, todėl kai/jei taip atsitiks, tai tik sąmokslas, kurį galiu surišti ir nugalėti“, – sakė Judischee, įsilaužėlis, tvirtinęs, kad Snowflake įsilaužė. nepriklausoma naujienų svetainė praėjusį mėnesį.
McLeodas sakė, kad Moucka teisme stojo spalio 30 d., o „jo bylos nagrinėjimas buvo atidėtas iki antradienio, 2024 m. lapkričio 5 d. McLeodas atsisakė komentuoti galimą ekstradiciją į JAV.
