هاكر متهم بقرصنة موقع سنوفليك يمثل خطرا دوليا.. ما القصة

يواجه كونور رايلي موكا، المتهم بشن هجمات إلكترونية استهدفت العشرات من عملاء شركة Snowflake Inc، جلسة استماع لتسليمه من كندا لأمريكا في وقت لاحق من هذا العام، بعد أن وجهت إليه السلطات الكندية اتهامات بارتكاب جرائم إلكترونية واعتبرته "خطيرًا على المجتمع والشرطة وعلى نفسه".

وظهر موكا داخل محكمة Kitchener في أونتاريو يوم الجمعة الماضي، حيث ناقشت المحكمة مسألة تعيين محامٍ له بعد حوالي شهر من اعتقاله، وذلك بسبب تعقيدات تتعلق بالمساعدة القانونية وإجراءات التسليم.

كانت وكالة Bloomberg News أول من أفاد باعتقال موكا في 30 أكتوبر الماضي بمدينة كيتشنر، بعد أن أكد ثلاثة مصادر مطلعة على القضية ارتباطه بالهجمات الإلكترونية.

وتشمل الشركات المتضررة من الهجمات كلًا من AT&T Inc وLive Nation Entertainment Inc،  وAdvance Auto Parts Inc، التي أعلنت تعرضها للاختراقات في شهري يونيو ويوليو، حيث  تُستخدم تلك الشركات برامج Snowflake لجمع وتنظيم وتحليل البيانات من مصادر متعددة.

وفقًا للسلطات الكندية والأمريكية، تعاون موكا مع جون إيرين بينز وآخرين لاستهداف عملاء Snowflake باستخدام أداة مكنتهم من الوصول إلى البيانات المخزنة في "مثيلات" Snowflake، وهي بيئات تخزين إلكترونية مصممة ليستخدمها العميل فقط.

 وبعد سرقة هذه البيانات، حاولوا ابتزاز ضحاياهم ونجحوا في الحصول على 2.5 مليون دولار من ثلاث جهات لم يُكشف عن أسمائها.

كما يُزعم أن موكا وبينز تمكنا من اختراق مثيل يخص Snowflake نفسها، من خلال الوصول إلى حساب موظف سابق، وفقًا لما ذكره متحدث باسم الشركة.

فيما أدت الحملة الإلكترونية الأوسع هذا الصيف إلى سرقة بيانات شخصية لملايين الأشخاص. 

وذكرت Snowflake أن المخترق استخدم بيانات اعتماد مسروقة متوفرة على منتديات الجرائم الإلكترونية للوصول إلى حسابات العملاء التي كانت تفتقر إلى تدابير أمان مثل المصادقة الثنائية.

وطلبت السلطات الأمريكية اعتقال موكا في أكتوبر، واعتبرته السلطات الكندية خطرًا على السلامة العامة واحتمال هروبه، وفقًا لمذكرة تفتيش اطلعت عليها Bloomberg News، وبالإضافة إلى الهجمات المزعومة على أكثر من 10 مؤسسات هذا العام، أشارت المذكرة إلى أن موكا، الذي يُعرف بأسماء مستعارة مثل Judische وCatist وWaifu وEllyel8، نشر منشورات على الإنترنت تتضمن إشارات إلى الانتحار وعمليات القتل الجماعي وشراء "أسلحة لقتل الكنديين".

كما يُزعم أن موكا استهدف الباحثة في مجال الأمن السيبراني أليسون نيكسون، كبيرة الباحثين في شركة Unit 221B للأمن السيبراني، بتهديدات بالعنف.

 وذكرت نيكسون أنها كانت تتبع المخترق المزعوم منذ سنوات، لكنها لم تبدأ العمل على قضيته إلا بعد أن بدأ يهددها، مما دفع الشركة للمساعدة في التحقيق ضده.

وأفادت السلطات بأن موكا كان لديه وصول إلى ما يقرب من 3.5 مليون دولار من العملات المشفرة، وكان يفكر في الحصول على جنسية الاتحاد الأوروبي عبر جمهورية التشيك. ولم تتمكن الشرطة من استرداد الأموال.

كان موكا نشطًا حتى أكتوبر، وفقًا للمذكرة، عندما حاول إعادة ابتزاز شركة سبق أن دفعت له فدية.

وقال شخص يدعي أنه وراء الهجمات، في حديث مع Bloomberg عبر تطبيق Telegram في وقت سابق من هذا العام، إنه يأمل في الحصول على 20 مليون دولار مقابل البيانات المسروقة بالكامل، ولا توجد أدلة تشير إلى بيع البيانات بالجملة.

المصدر: صدى البلد