Un hacker se declara culpable del robo masivo de datos a más de 165 clientes de Snowflake
Connor Moucka, un canadiense de 26 años, ha admitido su responsabilidad en el ciberataque que comprometió a gigantes como AT&T y Ticketmaster, generando pérdidas millonarias y sacudiendo la confianza en la nube.
La historia del mayor ciberataque vinculado a la plataforma de datos en la nube Snowflake acaba de dar un giro decisivo. Connor Moucka, un hacker canadiense de 26 años conocido en foros clandestinos como 'Waifu' o 'Judische', se ha declarado culpable de infiltrarse en los sistemas de más de 165 empresas que utilizaban los servicios de Snowflake. El Departamento de Justicia de Estados Unidos confirmó la declaración este miércoles, cerrando un capítulo de una investigación que ha durado meses.
El alcance del robo es difícil de dimensionar. Moucka y sus cómplices lograron extraer miles de millones de registros, incluyendo datos de llamadas y mensajes de texto de más de 100 millones de clientes de AT&T. Pero la lista de víctimas no termina ahí: también cayeron empresas como LendingTree y Ticketmaster, de donde se llevaron información bancaria, números de la seguridad social y permisos de conducir. En total, las pérdidas para las compañías afectadas se estiman en 9,5 millones de dólares, según las autoridades.
El modus operandi del grupo no solo consistía en robar, sino en sacar tajada por partida doble. Por un lado, extorsionaban a las empresas exigiendo rescates millonarios; por otro, vendían los datos robados en mercados negros digitales como BreachForums. Se calcula que Moucka ingresó personalmente unos 500.000 dólares por estas ventas, mientras que el botín total del grupo superó los 2,5 millones en pagos de rescate. El FBI calificó sus tácticas de 'calculadas y depredadoras', destacando el daño real causado tanto a las compañías como a los millones de ciudadanos cuyos datos quedaron expuestos.
Moucka fue arrestado en Canadá a finales de 2024, apenas unos meses después de que salieran a la luz las brechas en Snowflake. En aquel momento, investigadores de Mandiant, la firma de ciberseguridad de Google, ya lo señalaban como uno de los hackers más relevantes del año. Ahora, a la espera de su sentencia el 27 de octubre, se enfrenta a décadas de prisión. Su declaración de culpabilidad no solo cierra un caso mediático, sino que también pone sobre la mesa preguntas incómodas sobre la seguridad en la nube y la responsabilidad de los proveedores.
Para Snowflake, este episodio ha sido un duro golpe reputacional. Aunque la compañía siempre ha insistido en que sus sistemas no fueron vulnerados directamente —los atacantes usaron credenciales robadas a los clientes—, el hecho de que más de 165 de sus usuarios se vieran afectados ha generado dudas sobre la robustez de sus protocolos de seguridad y la gestión de accesos. La noticia llega en un momento en que la empresa, que cotiza en bolsa, intenta consolidar su posición como líder en el almacenamiento de datos para inteligencia artificial, un campo donde la confianza es un activo crítico.
El análisis de Salseo
- La declaración de culpabilidad cierra la incertidumbre penal, pero el daño reputacional para Snowflake ya está hecho: muchos clientes potenciales se preguntarán si la plataforma hace lo suficiente para prevenir el robo de credenciales, un fallo que no depende de un hackeo directo sino de la higiene de seguridad de sus usuarios.
- El caso evidencia un riesgo sistémico en la nube: un solo punto de entrada —en este caso, credenciales robadas— puede comprometer a decenas de empresas. Para los inversores, esto subraya la importancia de vigilar no solo los resultados financieros de Snowflake, sino también sus inversiones en herramientas de seguridad proactiva y autenticación multifactor obligatoria.
- A corto plazo, la noticia podría presionar la cotización de Snowflake si el mercado interpreta que la compañía no ha hecho lo suficiente para blindar su ecosistema. Sin embargo, a largo plazo, la demanda de plataformas de datos para IA sigue intacta; la clave será ver si Snowflake logra convertir esta crisis en un catalizador para mejorar su oferta de seguridad y diferenciarse de competidores.
- El verdadero termómetro será la próxima presentación de resultados: habrá que observar si la dirección reconoce un impacto en la retención de clientes o en la captación de nuevos contratos, y si anuncia medidas concretas más allá de las ya comunicadas tras el ataque.