موافقت هکر اسنوفلیک با استرداد از کانادا به ایالات متحده

به گزارش کارگروه بین الملل خبرگزاری سایبربان، کانر رایلی موکا، که با نام الکساندر آنتونین موکا نیز شناخته می‌شود، روز جمعه در دادگاه عالی انتاریو در کیچنر توافق‌نامه‌ای را امضا کرد که به او اجازه می‌دهد به بازداشت ایالات متحده منتقل شود تا با چندین اتهام روبه‌رو شود.

این توافق‌نامه ابتدا توسط سایبر اسکوپ (CyberScoop) گزارش شد.

مقامات کانادایی از اعلام زمان دقیق استرداد موکا خودداری کردند.

موکا در اکتبر ۲۰۲۴ پس از آن دستگیر شد که مقامات آمریکایی اعلام کردند او در حمله گسترده‌ای به اسنوفلیک (Snowflake)، یک شرکت بزرگ ذخیره‌سازی داده، نقش داشته است.

در جریان این حمله، حدود ۱۶۵ شرکت هک شدند و اطلاعات ورود به حساب‌های کارمندان اسنوفلیک به سرقت رفت.

شرکت‌های متأثر از این حمله شامل ای تی اند تی (AT&T)، تیکت مستر (Ticketmaster)، ادونس آتو پارتس (Advance Auto Parts)، یکی از بزرگ‌ترین نواحی آموزشی ایالات متحده، نیمان مارکوس (Neiman Marcus)، سانتاندر (Santander)، لندینگ تری (LendingTree) و سایر شرکت‌ها هستند.

این حملات موجب نگرانی جهانی شد، زیرا حجم زیادی از اطلاعات به سرقت رفت.

برخی از مهم‌ترین موارد فاش‌شده شامل لو رفتن گزارش تماس‌ها و پیامک‌های بیش از ۱۰۰ میلیون مشتری ای تی اند تی و افشای اطلاعات حدود ۵۶۰ میلیون کاربر تیکت مستر بود.

در می ۲۰۲۴، شرکت اسنوفلیک، ماندیانت (Mandiant) را برای بررسی این حادثه استخدام کرد.

تحقیقات نشان داد که مشکلی در امنیت پلتفرم وجود نداشته، بلکه هکرها با استفاده از اطلاعات ورود معتبر باقی‌مانده از سال ۲۰۲۰ توانسته‌اند به حساب‌های شرکت‌ها دسترسی پیدا کنند.

ماندیانت در آن زمان اعلام کرد که هکر اصلی این حمله در آمریکای شمالی مستقر است و با فردی دیگر در ترکیه همکاری دارد.

در می ۲۰۲۴، جان ارین بینز، یکی از هکرهای مرتبط با این حمله که در ترکیه فعالیت داشت، توسط مقامات ترکیه دستگیر شد.

او پیش‌تر به دلیل نقش داشتن در هک تی موبایل (T-Mobile) تحت تعقیب بود.

موکا سال گذشته در مصاحبه‌ای با مدیا 404 (404Media ) اظهار داشت که انتظار بازداشت را دارد و از قبل شواهد را از بین برده است.

در ایالات متحده، موکا با اتهامات متعددی از جمله توطئه برای ارتکاب کلاهبرداری کامپیوتری، دسترسی غیرمجاز به یک سیستم حفاظت‌شده، ارسال تهدید سایبری، کلاهبرداری اینترنتی (Wire Fraud) و سرقت هویت تشدیدشده (Aggravated Identity Theft) مواجه است.

مقامات آمریکایی هنوز اعلام نکرده‌اند که دادگاه او چه زمانی برگزار خواهد شد.