Un individu de 26 ans a fait un pas décisif dans une affaire de cybercriminalité liée à des intrusions dans des environnements de données Snowflake. Selon les autorités américaines, il a déposé un plaidoyer de culpabilité pour sa participation à une campagne ayant touché 165 organisations.
Les faits reprochés s’inscrivent dans une opération attribuée à un acteur menaçant suivi sous le nom UNC5537. Les enquêteurs indiquent que le groupe utilisait des identifiants de connexion dérobés pour accéder aux données hébergées par les entreprises dans leurs comptes Snowflake.
Un plaidoyer de culpabilité dans une affaire d’accès non autorisé
D’après le dossier, l’homme, initialement identifié dans certaines informations sous le nom Alexander “Connor” Moucka, a reconnu sa responsabilité dans plusieurs chefs d’accusation. Le plaidoyer de culpabilité porte notamment sur de la fraude informatique, la fraude par fil, l’usurpation d’identité aggravée et une accusation connexe de complot.
La peine potentielle annoncée par le ministère public dépasse 30 ans d’emprisonnement. La procédure de condamnation doit se tenir le 27 octobre, date à laquelle la justice déterminera la sanction exacte.
Une campagne visant 165 organisations
Les autorités soutiennent que la campagne a compromis des comptes Snowflake d’organisations situées dans des secteurs variés. Parmi les entreprises citées figurent AT&T, Advance Auto Parts, Ticketmaster, Santander Bank, Neiman Marcus, Anheuser-Busch, Allstate, Mitsubishi, Progressive et State Farm.
Le mode opératoire décrit met en avant l’exploitation d’identifiants volés. Une fois connectés, les attaquants auraient pu accéder aux données stockées par les organisations dans leurs espaces de données Snowflake.
Des données sensibles volées et une logique d’extorsion
La partie publique affirme que les cybercriminels ont dérobé des enregistrements contenant des informations sensibles, notamment des données personnelles et financières. Les victimes auraient également été soumises à des demandes visant à obtenir un paiement, dans une logique d’extorsion.
Selon le DOJ, les attaques auraient généré 2,5 millions de dollars en paiements de rançon. À l’échelle plus large, le dossier indique que les pertes directement liées aux entreprises visées dépassent 9,5 millions de dollars, sans compter les dommages potentiels subis par leurs clients.
Les autorités estiment que au moins 100 millions de personnes pourraient avoir été concernées, ce qui illustre l’ampleur humaine et la portée du préjudice.
Revente de données sur des forums de piratage
Au-delà de l’extorsion, l’affaire mentionne une activité de monétisation des données. Le DOJ indique que les cybercriminels ont vendu les informations dérobées sur des forums de piratage.
Dans ce cadre, l’accusé aurait obtenu environ 500 000 dollars pour sa part dans la transaction ou la mise à disposition de données compromises. Cette dimension renforce l’idée d’un modèle économique structuré autour du vol et de la distribution des informations.
Chronologie : arrestation au Canada et extradition
Les éléments fournis par les autorités précisent aussi le déroulé de la procédure pénale. L’individu a été arrêté fin 2024 au Canada, avant d’être extradé aux États-Unis en juillet 2025.
Cette chronologie explique pourquoi plusieurs médias peuvent avoir mentionné des noms différents au début de l’enquête. L’affaire souligne, par ailleurs, que l’identité retenue dans le dossier judiciaire s’appuie sur les informations communiquées par les services en charge du dossier.
Un possible rôle d’autres acteurs dans la même campagne
Le dossier évoque également la participation potentielle d’autres personnes. Les autorités estiment qu’un ancien militaire américain, condamné environ un an plus tôt pour avoir piraté des systèmes liés à AT&T et Verizon, pourrait avoir pris part à la campagne Snowflake.
Cette indication ne constitue pas une condamnation nouvelle dans l’article de référence, mais elle suggère que les intrusions attribuées à l’acteur UNC5537 pourraient avoir mobilisé des profils distincts, capables de mener ou d’appuyer des opérations similaires.
Pourquoi cette affaire est suivie de près
Ce dossier retient l’attention pour plusieurs raisons. D’abord, il combine une intrusion dans des comptes de stockage de données et un impact large, avec 165 organisations touchées. Ensuite, il met en évidence l’usage d’identifiants compromis comme point d’entrée.
Enfin, les montants évoqués — rançons, pertes globales et revenus issus de la revente — illustrent que ces attaques s’inscrivent dans une économie criminelle. Pour les entreprises, cela rappelle l’importance de la détection, de la maîtrise des accès et de la réduction du risque lié aux comptes et aux identifiants.
Ce que réserve la date du 27 octobre
Le plaidoyer de culpabilité ne clôt pas l’affaire : la justice doit encore fixer une peine à l’issue de l’audience de condamnation prévue le 27 octobre. D’ici là, l’évolution du dossier peut également influencer la manière dont les autorités recoupent les rôles possibles d’autres participants.
Pour les victimes et les observateurs, cette étape judiciaire constitue un signal clair : les accès non autorisés, l’usurpation d’identité, la fraude et l’extorsion dans le cyberespace font l’objet de poursuites, et les conséquences peuvent être particulièrement lourdes.
Source: https://www.securityweek.com/snowflake-hacker-pleads-guilty-in-us-court/
