El sonado hackeo a Snowflake no quedó impune: detenido el autor, ya espera sentencia en una celda.

El canadiense Connor Riley Muka ganó dinero durante muchos meses con datos robados de otras personas, antes de ser detenido y entregado a la justicia estadounidense por uno de los mayores hackeos de los últimos años — ataque a la plataforma en la nube Snowflake.

Muka, de 26 años, se declaró culpable de cargos de fraude informático y telefónico, robo agravado de datos personales y conspiración en un tribunal federal del estado de Washington. Su sentencia se dictará el 27 de octubre; la pena máxima es de hasta 32 años de prisión.

Muka y sus cómplices utilizaron credenciales robadas para acceder a cuentas de Snowflake y robaron información de al menos 165 empresas. Entre las afectadas se encuentran AT&T, Ticketmaster, Advance Auto Parts, Neiman Marcus, Santander, LendingTree y uno de los distritos escolares más grandes de Estados Unidos.

La magnitud de las filtraciones fue enorme: en el caso de AT&T se trató de registros de llamadas y mensajes de más de 100 millones de abonados, y el hackeo a Ticketmaster afectó a alrededor de 560 millones de usuarios.

Según la investigación, los hackeos ocurrieron entre febrero y octubre de 2024. Los atacantes accedieron a cuentas bancarias, información financiera, números de registro de la Administración para el Control de Drogas, licencias de conducir, pasaportes y números de seguridad social.

Tras robar los datos, los hackers extorsionaban a las empresas exigiendo dinero y amenazando con publicar lo sustraído. El grupo obtuvo alrededor de 2,5 millones de dólares en rescates; además, Muka chantajeó al menos a una víctima de forma reiterada, utilizando datos de un funcionario público en activo o retirado y de su familia.

Otros 495.000 dólares los ganó Muka vendiendo parte de los datos robados en foros de ciberdelincuencia como BreachForums y XSS.is. La investigación estimó el perjuicio total de las empresas afectadas en aproximadamente 9,5 millones de dólares.

Un agente especial del FBI, Mike Herrington, afirmó que las acciones de Muka fueron deliberadas y depredadoras, y que causaron un daño real tanto a las empresas como a millones de sus clientes.

Tras la divulgación del incidente, Snowflake incorporó al equipo de investigación la unidad Mandiant de Google, que no detectó problemas en la seguridad de la propia plataforma. Según Mandiant, los hackers utilizaron credenciales aún vigentes que fueron robadas en 2020 y, con ellas, accedieron a las cuentas de las empresas.

Los analistas señalaron que el grupo tenía base en Norteamérica y colaboraba con otro participante desde Turquía — John Erin Binns, a quien las autoridades turcas detuvieron en 2024 acusado de estar vinculado a un hackeo anterior al operador de telecomunicaciones T-Mobile. Antes de ser detenido, Muka dijo a los periodistas que esperaba ser arrestado y que destruyó pruebas con antelación.

A las víctimas de incidentes similares se les recomienda cambiar sus credenciales a tiempo y no reutilizarlas, activar la autenticación multifactor para los servicios en la nube y vigilar la actividad de las cuentas por accesos desde dispositivos desconocidos.