網絡勒索｜加拿大黑客入侵美國雲端服務商 盜取億筆敏感數據勒索數百萬美元
26歲加拿大黑客康納·萊利·莫卡承認入侵美國雲端服務商Snowflake逾165個客戶系統，盜取超過100億筆敏感數據，包括銀行資料、社會安全號碼及通訊記錄。莫卡團夥勒索受害企業逾250萬美元，並在暗網論壇出售數據牟利。美國司法部指其行為導致企業損失超過950萬美元，影響至少1億名個人用戶。莫卡將於10月27日判刑，面臨最高30年監禁。
【揀報】26歲加拿大男子康納·萊利·莫卡於8月5日在美國華盛頓西區聯邦法院承認四項罪名，包括電腦詐騙、電匯詐騙、加重身份盜竊及相關共謀罪。莫卡及其同謀於2024年2月至10月期間，利用盜取的登入憑證入侵美國雲端服務商Snowflake逾165個客戶系統，盜取超過100億筆敏感數據，包括銀行及財務資料、薪酬記錄、DEA註冊號碼、駕駛執照及社會安全號碼等個人身份資料。 美國司法部助理部長A. Tysen Duva表示：「莫卡入侵超過150家企業及機構，竊取極度敏感的資料，並勒索受害者數百萬美元 (extortion for millions)。他被捕僅在入侵開始後六個月，顯示司法部堅決追緝網絡罪犯，無論身處何地，都會將其繩之以法。」 據《美國司法部》報導，莫卡團夥透過威脅公開受害者數據進行勒索，共獲取超過250萬美元贖金。在至少一宗案例中，莫卡更對受害者進行二次勒索，利用一名政府官員及其家屬的盜取數據進行威脅。此外，團夥將部分數據在暗網論壇BreachForums、Exploit.in及Telegram上出售，莫卡個人從中獲利至少49.5萬美元。受害企業實際損失超過950萬美元，受影響個人用戶則逾1億人。 FBI網絡部門助理總監Brett Leatherman指出：「躲在螢幕背後並非逃避法律的護盾 (no shield from justice)。莫卡的被捕及認罪彰顯FBI保護美國企業及消費者免受網絡罪行侵害的決心，亦反映與皇家加拿大騎警等國際執法機構的緊密合作。」 莫卡將於10月27日判刑，面臨加重身份盜竊罪的最低兩年監禁，及其他罪名最高30年監禁。此案為FBI「Operation Riptide」行動的一部分，該行動旨在打擊針對美國企業及個人的網絡犯罪及詐騙活動。
新聞來源：《美國司法部》、《CBC News》