Connor Moucka 就 Snowflake 客户数据窃取活动认罪

据 Techmeme 重点报道的一则消息，Connor Moucka 已在一起与至少 165 家 Snowflake 客户遭攻击相关的案件中认罪。这起经 Techmeme 报道的加拿大案件，将一名被告与一场泄露数十亿条敏感记录的活动联系起来，其中包括与 AT&T 相关的数据。

这项认罪改变了围绕 2024 年规模最广的云数据窃取活动之一的法律态势。然而，它并未解决这些攻击所暴露的核心安全争议。Snowflake 表示其平台未遭入侵，而客户则依赖于身份保护不足的账户。

这一区别很重要，但对于数据遭窃的组织而言，几乎没有多少安慰。这些攻击表明，有效但已失窃的凭证、薄弱的认证机制以及高度集中的云数据，能够造成近似全平台遭入侵的后果。

Techmeme 报道的加拿大案件从指控走向认罪

Moucka 的认罪使 Snowflake 案件的重要部分从指控转变为已获承认的刑事事实。

The Record 的 Jonathan Greig 报道称，Moucka 已就参与 2024 年黑客攻击活动一事认罪。Techmeme 于 2026 年 8 月 5 日展示了该报道。现有报道称，这名加拿大籍人士可能面临数十年监禁。

Moucka，也被称为 Alexander Antonin Moucka，于 2024 年 10 月 30 日在安大略省基奇纳被捕。他于 2025 年 3 月同意为引渡目的投案，并于同年 7 月在西雅图联邦法院出庭。

他最初对所有指控均作无罪答辩。美国司法部的公开 Moucka 案件页面在所报道的认罪消息前最后一次更新时，列出的审判日期为 2026 年 10 月 19 日。

联邦案件还点名了 John Erin Binns；美国司法部最后更新其页面时，他尚未被美国拘押。检方指控两名被告涉及电信诈骗、计算机诈骗、加重身份盗窃、与敲诈勒索相关的罪行以及相关共谋。

最初的起诉书描述了针对至少 10 个受害组织的入侵。起诉书称，被告及其同伙访问了数十亿条记录，索要赎金，并在网络犯罪论坛上兜售失窃信息。

据称，这些记录包括通话和短信记录、银行信息、工资记录、护照号码和社会保障号码。检方还称，该团伙通过敲诈勒索获得了数百万美元付款。

165 家组织这一数字来自更广泛的威胁调查，而不是被具体起诉的受害者数量。Mandiant 和 Snowflake 表示，它们已通知约 165 家 Snowflake 环境可能暴露的组织。

这一区别很重要。刑事案件通常会列出为证明具体罪名所需的精选事件。威胁调查则可能描述范围更广的活动，包括从未作为单独刑事指控出现的事件。

所报道的认罪并不会自动证实关于全部 165 家组织的每一项公开说法。它确认的是法院和认罪协议所接受范围内的刑事责任。具体获承认的事实、被撤销的指控、量刑风险以及赔偿条款，取决于案件中提交的文件。

不过，这一变化意义重大。Moucka 的辩护似乎不再会走向原定审判。关注焦点如今转向事实承认，以及法院将如何评估这场活动的规模。

该案件也让安全团队获得了比匿名威胁集群标签更具体的线索。一场过去主要通过事件报告讨论的活动，如今有一名被告据称已承认承担责任。

这一法律进展也凸显了更大的问题：谁应负责防止一串有效但失窃的密码，打开存满敏感企业数据的存储库？

一条简单的登录路径造成了极其严重的损失

根据攻击发生后公布的调查结果，这场活动并不需要利用新发现的 Snowflake 软件漏洞。

Mandiant 将该活动追踪为 UNC5537，这是对一个出于经济动机的威胁集群的标识。其调查人员称，攻击者利用失窃凭证，系统性地访问客户的 Snowflake 实例。

信息窃取程序是一类旨在从受感染设备收集密码、浏览器数据、会话信息及其他凭证的恶意软件。这些失窃凭证通常会被打包成日志，并在犯罪市场中交易。

Mandiant 发现，Snowflake 活动中使用的一些凭证来自可追溯至 2020 年的信息窃取程序感染。在受影响环境中，密码在被盗多年后有时仍然有效。

调查人员识别出三项反复出现的薄弱环节：受影响账户缺少多因素认证，密码未曾轮换，以及网络允许列表未将登录限制在受信任位置。

Mandiant 表示，攻击者所使用账户中至少 79.7% 存在先前凭证泄露的证据。其详细的 UNC5537 分析将其处理的每起事件都追溯至遭泄露的客户凭证。

多因素认证通常称为 MFA，要求除密码外提供额外凭证。根据具体实现，第二因素可能是安全密钥、通行密钥、身份验证器代码或经批准的设备。

没有 MFA 时，一个有效的用户名和密码就足以冒充真实用户。除非其他控制措施检测到异常来源或行为，否则云服务会将其视为一次成功认证。

据报道，攻击者登录后使用了 Snowflake 的常规界面和受支持的数据库命令。Mandiant 观察到他们通过 Snowflake 的浏览器界面 Snowsight 以及其命令行客户端 SnowSQL 进行访问。

调查人员还观察到一款由攻击者命名、被追踪为 FROSTBITE 的侦察工具。该工具会查询账户详情、角色、用户、组织名称、会话及其他信息，帮助操作者绘制可访问环境的全貌。

攻击者定位到有价值的表后，便可在客户实例内暂存数据。标准 SQL 和 Snowflake 命令使其能够选择记录、压缩导出的文件，并提取这些文件。

这一工作流程无需攻击者破解加密或攻破底层云基础设施。他们滥用了由其控制凭证的账户所获授的权限。

这也解释了为何这场活动影响如此深远。攻击者在获取另一组凭证后，便能对不同组织重复使用相同的流程。

云端集中化放大了后果。企业使用数据平台整合客户记录、财务信息、运营数据和分析工作负载。因此，一个遭入侵的账户可能提供对来自众多业务系统的信息的访问权限。

这一技术机制普通到容易被忽视。攻击者不需要零日漏洞。零日漏洞是指防御者尚未部署修复措施的、此前未知的软件缺陷。

相反，这场活动接入了一条成熟的犯罪供应链。信息窃取程序收集凭证，地下市场负责分发，而敲诈勒索操作者则将访问权限转化为筹码。

Mandiant 形容这些技术既不特别新颖，也不特别复杂。这一评估并未减轻事件的严重性，反而更令人担忧。基本的身份安全失误促成了影响范围异常广泛的攻击。

认罪并未改变这一机制。它证实检方可以追究个别参与者的责任，而可重复利用的攻击路径仍可供其他团伙使用。

Snowflake 的共同责任模型遭遇令人不安的现实

核心冲突在于合同责任与运营控制之间。

Snowflake 一直坚持表示，调查人员没有发现其企业环境遭入侵、存在漏洞或配置错误的证据。该公司的立场在平台本身与单个客户账户之间划出了一条明确界线。

该公司在一份 监管文件中重申了这一点。文件称，威胁行为者是在部分客户未实施 MFA 和网络访问策略等保障措施后，访问了这些客户的账户。

这一解释与现有取证发现相符。Mandiant 同样未发现未经授权访问源自 Snowflake 企业系统遭入侵的证据。

然而，客户购买托管云服务，部分目的正是为了减轻基础设施和安全负担。当约 165 家组织可能因类似的账户弱点而暴露时，责任问题就比一份配置清单复杂得多。

共同责任模型将安全职责划分给云服务提供商和客户。提供商负责保护服务，而客户负责管理身份、权限、数据及某些配置。

这种划分是必要的。云服务商无法决定每名员工应访问哪一份客户数据集。它也无法在不了解依赖这些凭证的应用程序的情况下，安全地轮换每个客户的凭证。

但提供商控制着默认设置、认证选项、告警、文档、管理界面以及强制性保护措施的部署。这些选择会强烈影响客户能否作出安全决策。

在 Snowflake 调整其政策之前，新创建的账户并没有内置认证规则，要求所有相关用户注册 MFA。客户可以启用保护措施，但功能可用并不等于一定会被采用。

Snowflake 后来推出了默认策略，要求新账户中符合条件的密码用户注册 MFA。其 MFA 文档记录了此前的状态及后续变更。

该公司仍在持续推进更强的认证方式。其当前计划包括逐步淘汰人工用户的单因素密码访问，并取消服务用户的密码认证。

这些举措体现出一项重要的产品判断。有些控制措施过于重要，不应继续保持可选状态，尤其是在一项服务为数千家企业集中存储敏感数据时。

这种转变很微妙。Snowflake 所称客户未使用可用控制措施，在事实层面可能是正确的。其后来决定强制采用更强的默认设置，也表明仅靠提供这些功能并未充分管理风险。

这并不意味着 Snowflake 应对安装在承包商个人电脑上的恶意软件负责，也不免除客户轮换泄露密码和监控特权账户的责任。

它表明，云安全结果来自服务边界两侧。客户选择用户和权限，但提供商设计了阻力最小的路径。

承包商访问权限说明了这一问题。Mandiant 发现，在一些案例中，信息窃取程序感染了同时也用于个人活动的承包商电脑，其中包括游戏或盗版下载。

一名承包商可能同时为多家组织工作，并在各自环境中拥有较高权限。因此，一台受感染设备就可能泄露与多个企业账户关联的凭据。

安全团队不能假设每个身份都来自受管控的员工笔记本电脑。他们需要在终端设备不受直接监管时仍然有效的控制措施。

服务提供商面对的是同一现实，只是规模不同。认证系统必须预期密码会泄露、用户会重复使用凭据，且部分客户会推迟采用可选的安全措施。

因此，techmeme 的加拿大案例挑战了对共同责任的狭义理解。分配一项责任，并不能确保数千名客户会始终如一地履行它。

更安全的模式应将客户问责与服务商强制执行的最低要求结合起来。它还应让例外情况可见、设定时限，并避免被意外创建。

AT&T 说明了为何云账户安全就是企业安全

AT&T 事件将一个遭入侵的云账户，演变为几乎影响全国无线客户群体的隐私事件。

AT&T 于 2024 年 7 月披露，威胁行为者从第三方云平台非法下载了记录。该数据集涵盖 2022 年六个月期间的通话和短信记录，以及 2023 年 1 月的有限记录。

该公司表示，受影响数据包括通话或短信涉及的电话号码。部分记录还包含与相关通信关联的蜂窝基站识别号码。

AT&T 表示，下载的记录不包括通话或短信内容，也不包含社会保障号码、出生日期或姓名等其他个人信息。

但这一限制并不意味着这些记录没有危害。即使没有消息内容，通信元数据也可能揭示人际关系、日常规律、业务联系人及敏感模式。

AT&T 表示，相关数据涉及其几乎全部无线客户、使用其网络的移动虚拟网络运营商客户，以及部分曾与这些号码通信的固网客户。

该公司在文件中称，其于 2024 年 4 月 19 日获悉，一名威胁行为者声称已访问并复制通话日志。AT&T 随后展开调查，并与执法部门合作。

这并非存放于孤立实验系统中的边缘数据集，而是源自一家大型电信服务商客户群日常通信的信息。

该事件表明，云数据仓库应获得与生产身份系统同等程度的安全关注。数据平台往往保存来自众多应用程序的副本，即使它们并不直接运行这些应用。

攻击者理解这种集中性。他们无需攻破多个运营系统，而是可以瞄准组织已在其中汇集高价值信息的分析存储库。

据报道，这场 Snowflake 攻击活动还影响了其他知名组织，包括 Ticketmaster 母公司 Live Nation、Santander、Advance Auto Parts、Neiman Marcus 和 LendingTree。

不同受害者泄露的数据各不相同，因为其 Snowflake 实例承载的工作负载不同。可重复出现的要素是身份遭入侵，而非某一种标准化数据集。

这一模式给企业采购方带来的压力，与 Snowflake 面临的压力同样大。安全审查往往高度关注供应商的加密、认证、可用性和漏洞管理。

这些控制措施固然重要，但它们无法回答每个人类账户是否都使用了抗钓鱼认证，也无法揭示旧承包商凭据是否仍处于有效状态。

采购团队应询问平台如何阻止单因素访问、如何区分人类身份与服务身份，以及如何检测来自异常网络的登录。他们还应审查特权导出是否会立即触发告警。

数据所有者还需要梳理哪些数据进入分析平台。一个悄然积累护照信息、财务记录或通信元数据的数据仓库，其价值可能高于原始风险分类所显示的水平。

这份清单必须包括副本和衍生数据集。从运营应用中删除一个字段，并不能保护仍保留在其他地方的旧导出数据。

可搜索的内部记录可帮助团队保留有关数据访问和事件响应的决策。例如，维护良好的工程知识库可以连接运行手册、责任归属记录和过往安全发现。

文档本身不是安全控制措施。只有当响应人员能够迅速识别负责人、依赖关系、认证例外以及暴露数据表的业务用途时，它才会发挥作用。

AT&T 的案例也让“第三方事件”这一说法变得更复杂。当客户信息落入犯罪分子之手时，客户通常并不在意究竟是哪一方运营了遭入侵的账户。

监管机构、法院和受影响个人会审视完整链条。该链条包括数据所有者、云服务商、承包商、身份管理员，以及任何让不必要账户继续保持活跃的人。

有罪答辩无法终结安全责任争论

刑事问责与防御性问责回答的是不同问题。

对 Moucka 的起诉关注的是，被点名的被告是否实施了特定联邦犯罪。更广泛的安全争论则关注，哪些组织最有条件防止或限制这些攻击。

有罪答辩可以提供有关工具、合作者、付款和受害者选择的证据。它还可能支持赔偿请求，并帮助调查人员将此前仅通过技术指标归因的活动联系起来。

它无法证明每家受影响公司都采取了相同的控制措施，也无法证明单一供应商政策能够阻止更广泛攻击活动中的每一起事件。

公开报道同样需要谨慎处理规模问题。Mandiant 表示，约有 165 家组织可能受到影响并已收到通知。司法部案件页面则描述了涉及至少 10 家受害组织的涉嫌黑客攻击计划。

这些数字衡量的是不同范围。将全部 165 家组织都表述为 Moucka 已承认行为中的确定受害者，将超出此处公开证据的支持范围。

确切的认罪条款同样重要。读者应关注已提交的认罪协议和法院记录中的已承认事实，而不应假设最初的每项指控均被保留。

量刑同样尚未确定。联邦法定最高刑可能形成巨大的新闻标题数字，但法官不会简单地把所有最高刑相加后直接判处。

法院会考虑定罪罪名、量刑指南、犯罪记录、受害者损失、合作情况、赔偿以及双方的论点。所谓“数十年”的潜在刑期描述的是法律风险，而非最终判决。

对 Snowflake 安全响应的评价也应保持同样谨慎。更严格的 MFA 要求能够降低失窃密码带来的风险，但 MFA 并非抵御现代社会工程攻击的完整防线。

Google 威胁研究人员在 2026 年报告称，带有 ShinyHunters 品牌的行动已扩展其战术。攻击者利用语音钓鱼和凭据收集网站获取单点登录凭据和 MFA 验证码。

一些行动诱使服务台人员或用户批准恶意注册操作。另一些则窃取会话令牌，使攻击者可在合法认证事件之后继续操作。

这一演变削弱了“强制 MFA 能永久解决问题”的任何说法。不过，它确实消除了最容易实施的攻击版本，即可重复使用的密码可直接提供访问权限。

安全团队需要为敏感角色采用抗钓鱼认证。Passkeys 和硬件安全密钥比用户可转交的验证码更能有效地将认证绑定到合法网站。

他们还需要登录后的控制措施。网络限制、行为分析、短时效会话、导出监控和最小权限许可，都能减少身份遭入侵后的损害。

服务账户需要单独关注。这些非人类身份支持应用程序和自动化工作流，因此交互式 MFA 通常并不适用。

更强的替代方案包括密钥对认证、工作负载身份、范围严格限定的权限和自动化凭据轮换。团队应防止服务凭据变成永久性的万能密钥。

数据传输值得专门监控。一名用户若突然枚举大量数据表、创建临时暂存区、压缩大型导出文件，并从新位置获取这些文件，就构成了一系列可检测的行为。

组织应测试这些操作是否会产生有用告警。如果无人接收信号，或无人知道如何调查，名义上的日志记录功能几乎无法提供保护。

云服务商可以通过默认提供高置信度检测来减少歧义。客户随后便可调整这些检测规则，而无需从零开始设计每一条规则。

techmeme 的加拿大报道增加了一个法律里程碑，但仍有必要保持审慎结论。逮捕和起诉个别操作者，并不能摧毁为其提供访问权限的凭据经济。

信息窃取恶意软件日志依然大量存在。犯罪团伙可以低价购买旧凭据，大规模测试，并将精力集中在仍能使用的账户上。

因此，防御者需要将密码泄露视为预期事件。关键问题在于，一份失窃凭据会在多长时间内仍然可用，并足以造成实质性伤害。

三项信号将显示 Snowflake 的教训是否得以延续

下一阶段应通过法院记录、认证执行情况以及云攻击是否再次出现的证据来衡量。

第一个信号是 Moucka 的书面认罪协议和量刑记录。这些文件应界定他承认了哪些行为、该承认涵盖哪些受害者，以及是否就损失计算达成一致。

详细的事实陈述将增进公众对该攻击活动运作方式的理解。范围狭窄的协议则要求人们在将 Moucka 与归因于 UNC5537 的每起事件联系起来时继续保持谨慎。

量刑还将显示检方和法院如何评估通过失窃凭据造成的损害。赔偿认定可能揭示公开数据泄露通知未能反映的成本。

第二个信号是 Snowflake 是否完成更严格认证措施的部署。最有意义的衡量标准并非 MFA 功能是否存在，而是常规人类账户的单因素密码访问是否真正消失。

例外情况值得密切审视。旧版商业智能工具、读取者账户、试用环境和服务集成，如果组织未完成迁移，可能会保留较弱的访问路径。

企业采购方应向供应商询问强制执行日期和例外清单，也应通过自身账户配置核实这些答复。

成功的过渡将削弱最初的攻击路径。持续存在的例外或延迟执行，则表明易用性和兼容性压力仍然超过既定安全目标。

第三个信号是攻击者是否会在其他软件即服务平台上复制这场攻击活动。Mandiant 曾在 2024 年警告，UNC5537 的方法可能扩展到 Snowflake 以外。

其后续报告显示，相关勒索活动已演变为语音钓鱼、单点登录入侵，以及从多个云应用中窃取数据。

这一演变将强化本文的核心判断。持久的问题并非某一家供应商或某一名被告，而是集中化云数据与身份执行不一致之间的鸿沟。

由密码驱动的入侵事件若有所下降，将表明强制性管控措施正在发挥作用。若攻击者仍持续通过会话窃取或操纵帮助台实施入侵，关注重点则会转向抗钓鱼身份验证以及登录后的检测能力。

因此，techmeme 的加拿大报道不只是一起 2024 年黑客案件的收尾篇章。它也是对云服务提供商和客户是否改变了让这场攻击活动得以反复发生的条件的一次检验。

据报道，Moucka 的认罪答辩让这起刑事案件对个人责任给出了更明确的答案。但企业层面的答案仍未完成。

安全负责人应借此时机核查每一个特权账户，清除休眠身份，限制受信任网络，并监控批量导出活动。他们还应询问供应商：哪些保护措施是被强制执行的，而不只是作为可选项提供。

最后的问题很实际：如果一名员工或承包商的密码今晚进入犯罪分子的日志，明天早上哪项控制措施能够阻止其被利用？