Snowflake'in Bulut Güvenliği Delindi: 165+ Müşteri Verisi Çalındı, Hacker İtiraf Etti

Kanada vatandaşı genç bir hacker, Snowflake'in bulut altyapısını sızdırarak 165'ten fazla müşterinin verilerini çaldı ve ABD Adalet Bakanlığı'na suçunu itiraf etti.

Siber Saldırının Kökleri ve Operasyonel Detaylar

26 yaşındaki Connor Moucka, çevrimiçi takma adları Waifu ve Judische ile tanınıyor. 2023‑2024 döneminde, Snowflake’in çok‑kiracılı bulut ortamına sızarak müşterilerinin veri depolarına erişim sağladı. Elde ettiği erişim, AT&T, LendingTree, Ticketmaster gibi devlerin veri setlerine ulaşmasını mümkün kıldı.

Etkilenen Devler ve Potansiyel Piyasa Yansımaları

■AT&T: 100 milyondan fazla aboneye ait arama ve mesajlaşma kayıtları çalındı.

■LendingTree: Finansal işlem verileri ve kredi başvuru detayları ele geçirildi.

■Ticketmaster: Müşteri bilet ve ödeme bilgileri sızdırıldı.

■Snowflake: Güvenlik açıkları ve müşteri güven kaybı, hisse fiyatında kısa vadeli dalgalanma riski oluşturuyor.

Yasal Süreç ve Ceza İhtimalleri

ABD Adalet Bakanlığı, Moucka’nın suçunu kabul ettiğini duyurdu. Mahkeme, 27 Ekim 2026’da verilecek ceza için on yıllar hapis cezasını göz önünde bulunduruyor; benzer siber suçlarda verilen cezalar genellikle 10‑20 yıl arasında değişiyor.

Veri Sızıntısının Finansal Bedeli

■Şantaj ve fidye ödemeleri üzerinden 2.5 milyon $ tahsil edildi.

■Çalınan verilerin kara borsada satışı için 500 bin $ elde edildi.

■Şirketlerin doğrudan ve dolaylı zararları 9.5 milyon $ olarak raporlandı.

Piyasa katılımcıları, bu tür siber ihlallerin bulut hizmeti sağlayıcılarının risk primlerini artıracağını ve özellikle Snowflake gibi yüksek büyüme odaklı firmaların kısa vadeli volatilitesini tetikleyeceğini göz önünde bulundurmalı. Yatırımcıların, şirketlerin güvenlik harcamalarını ve olası regülasyon baskılarını analiz ederken, veri koruma standartlarını yükselten bir ortamda risk yönetimini yeniden yapılandırmaları kritik.