اعتراف مخترق Snowflake بالذنب: كيف كشفت كلمات مرور لم تُجدَّد بيانات 100 مليون شخص

شاب في السادسة والعشرين من كيتشنر يعترف بالذنب في أحد أكبر اختراقات 2026

في 6 أغسطس 2026، اعترف Connor Riley Moucka، البالغ من العمر 26 عاماً، من كيتشنر بمقاطعة أونتاريو، بالذنب أمام محكمة فيدرالية في سياتل بتهم الاحتيال الحاسوبي، والاحتيال الإلكتروني، وسرقة الهوية المشددة، وتهمة تآمر مرتبطة، بحسب The Hacker News. اعترف Moucka، الذي استخدم الاسمين المستعارين “Waifu” و”Judische”، بشنّ حملة قرصنة وابتزاز طالت 165 مؤسسة على الأقل استخدمت منصة بيانات Snowflake السحابية، كاشفةً بيانات مرتبطة بـ100 مليون شخص على الأقل، وفقاً لتقرير CSO Online.

من بين أكثر من 165 مؤسسة تأثرت إجمالاً، تضم قائمة الضحايا المؤكدة أسماء بارزة: AT&T وTicketmaster وNeiman Marcus Group. تفيد The Hacker News بأن المهاجمين “حصلوا على مليارات سجلات العملاء الحساسة وحمّلوا تيرابايتات من المعلومات” من الحسابات المخترَقة. من المقرر النطق بالحكم في 27 أكتوبر 2026؛ يواجه Moucka حداً أدنى إلزامياً بالسجن لمدة عامين على تهمة سرقة الهوية وحتى 30 عاماً إجمالاً، بحسب The Hacker News.

لا استغلال ثغرة، لا خلل في المنصة — فقط كلمات مرور قديمة

التفصيل الأهم في هذه القضية ليس حجم الاختراق بل آليته. يوضح تحليل ComplianceHub بصراحة: “لا استغلال لثغرة، لا خلل في المنصة.” كانت بيانات الاعتماد التي مكّنت المهاجمين من الدخول كلمات مرور قديمة جمعتها برمجية سرقة معلومات قبل سنوات ولم تُجدَّد قط، وكانت الحسابات المتأثرة تفتقر إلى تفعيل المصادقة متعددة العوامل. وجد استعراض ComplianceHub أن 79.7% على الأقل من الحسابات المخترَقة كانت قد تعرضت مسبقاً لكشف بيانات اعتماد، وبعض هذه البيانات المكشوفة يعود إلى نوفمبر 2020 — ما يعني أن كلمات المرور المعنية كانت متداولة في أسواق الجريمة الإلكترونية لنحو خمس سنوات قبل استخدامها في هذه الحملة تحديداً.

تباينت البيانات المسروقة حسب الضحية لكنها شملت سجلات المكالمات والرسائل النصية، وسجلات الرواتب، وأرقام تسجيل DEA، وأرقام جوازات السفر والضمان الاجتماعي، بحسب ComplianceHub. حصل Moucka شخصياً على 495,000 دولار على الأقل من مدفوعات الفدية ومبيعات البيانات، وفقاً لـThe Hacker News. جمعت المؤامرة الأوسع — التي شملت أيضاً المتهمَين John Erin Binns (لا يزال خارج نطاق سلطة الولايات المتحدة) وCameron John Wagenius، الذي اعترف بالذنب في يوليو 2025 — أكثر من 2.5 مليون دولار من مدفوعات الفدية إجمالاً، بحسب TechCrunch.

هذه الآلية — برمجية سرقة معلومات تجمع بيانات اعتماد تبقى غير مستخدمة وغير مجدَّدة لسنوات قبل استغلالها — ليست حكراً على عملاء Snowflake؛ فهي تستغل ثغرة في العمليات التنظيمية لا ثغرة في شيفرة أي مزود بعينه. تبقى كلمة مرور سرقتها برمجية خبيثة من جهاز موظف شخصي أو مهني عام 2020 فعّالة تماماً كأداة هجوم عام 2026 إذا لم يغيّرها أحد قط ولم تكن هناك طبقة مصادقة متعددة العوامل تفصل بين كلمة المرور والبيانات. هذا ما يجعل هذه القضية ذات عبرة تتجاوز Snowflake تحديداً: من المحتمل أن يكون نمط الفشل نفسه كامناً، دون اكتشاف، في حسابات SaaS لمؤسسات أخرى اليوم — واكتشاف ComplianceHub أن 79.7% من الحسابات المخترَقة كانت لديها بيانات اعتماد مكشوفة منذ سنوات هو تحذير حول المدة التي تبقى فيها كلمات المرور المسروقة صالحة، لا ادعاءً بشأن أي شركة أخرى بعينها.

لماذا لا يزال اعتراف بعد عامين مهماً

هذا ليس اختراقاً جديداً — إذ كُشف عن اختراقات حسابات عملاء Snowflake الأساسية للمرة الأولى عام 2024. ما يجعل اعتراف أغسطس 2026 جديراً بالاهتمام هو أنه يغلق حلقة إسناد المسؤولية ويؤكد، تحت القسم أمام محكمة فيدرالية، الآلية الدقيقة التي تسببت في اختراق طال 100 مليون شخص: إعادة استخدام بيانات الاعتماد وغياب المصادقة متعددة العوامل، لا فشل أمني على مستوى منصة Snowflake نفسها. هذا التمييز مهم لأي مؤسسة تقيّم مخاطر مزودي SaaS الخاصة بها، لأنه يحوّل سؤال المساءلة من “هل مزود السحابة الخاص بي آمن” إلى “هل فرضت المصادقة متعددة العوامل وجدّدت بيانات الاعتماد على كل حساب يصل إلى ذلك المزود”.

يهم بنيان المؤامرة أيضاً لأي جهة تتابع كيفية عمل حملات الابتزاز هذه فعلياً. لم يكن Moucka يعمل بمفرده: تفيد TechCrunch بأن المتهم John Erin Binns لا يزال خارج نطاق سلطة الولايات المتحدة، بينما اعتُقل Cameron John Wagenius — الذي استخدم الاسم المستعار “Kiberphant0m” — في يناير 2025 واعترف بالذنب في يوليو 2025، أي قبل أكثر من عام من اعتراف Moucka نفسه. يوضح هذا الجدول الزمني المتدرج للاعتقالات والاعترافات مدى طول أمد هذه الملاحقات القضائية حتى عندما تكون الأدلة التقنية واضحة، ويعني أن الصورة المالية والقانونية الكاملة للمؤامرة لم تُغلق بعد بالكامل حتى مع اعتراف Moucka — إذ لا تزال قضية Binns معلّقة.

ماذا يعني هذا لفرق أمن المؤسسات

1. دقّق في كل حساب SaaS للتحقق من فرض المصادقة متعددة العوامل، لا مجرد وجود سياسة

كانت حسابات Snowflake المخترَقة تفتقر إلى تفعيل المصادقة متعددة العوامل — لا أنها غائبة كميزة، بل معطّلة عملياً. أجرِ تدقيق إعدادات فعلي عبر كل منصة SaaS تستخدمها مؤسستك (وليس Snowflake فقط) للتأكد من فرض المصادقة متعددة العوامل على مستوى الحساب، لا مجرد توفرها دون استخدام.

2. تعامل مع بيانات الاعتماد التي جمعتها برمجيات سرقة المعلومات كتهديد دائم، لا حادثة لمرة واحدة

يُظهر اكتشاف ComplianceHub أن بعض بيانات الاعتماد المخترَقة تعود إلى نوفمبر 2020 مدى بقاء كلمات المرور المسروقة أدوات هجوم صالحة لفترة طويلة. اشترك في خدمة مراقبة كشف بيانات الاعتماد وجدّد أي كلمة مرور سبق أن ظهرت في سجل معروف لبرمجية سرقة معلومات أو في مجموعة بيانات اختراق — فحتى الكشف القديم منذ سنوات يبقى قابلاً للاستغلال إذا لم تُغيَّر كلمة المرور قط.

3. أعد تقييم تقييمات مخاطر المزودين التي تركز فقط على الوضع الأمني للمزود

لم تُستغل منصة Snowflake — بل استُغلت نظافة بيانات الاعتماد لدى العميل. حدّث إطار مخاطر الأطراف الثالثة لديك لتقييم ممارسات ضبط الوصول الخاصة بفريقك صراحةً لكل مزود SaaS، لا مجرد شهادات المزود وتقارير التدقيق الخاصة به.

4. ابنِ خطة استجابة للحوادث تفترض أن بيانات اعتماد قديمة تعود لسنوات لا تزال نشطة

بما أن بعض كلمات المرور المخترَقة كُشفت منذ عام 2020 وبقيت صالحة حتى اختراق 2024، افترض أن مؤسستك تمتلك حالياً بيانات اعتماد خاملة وغير مجدَّدة في مكان ما ضمن بصمتها في SaaS. أعطِ الأولوية لعملية مسح شاملة لتجديد بيانات الاعتماد بدلاً من انتظار الكشف عن الاختراق التالي لفرض معالجة المسألة.

درس الامتثال

يشكّل اعتراف Moucka بالذنب تجربة طبيعية واضحة في المساءلة: اختراق طال 100 مليون شخص، وأكثر من 165 مؤسسة، وخسائر تجاوزت 9.5 مليون دولار، يُعاد إلى ثغرة تحكّم يمكن تجنبها ومفهومة جيداً — لا إلى ثغرة يوم صفر أو خلل في المنصة — وهي بيانات اعتماد غير مجدَّدة ومصادقة متعددة العوامل معطّلة. بالنسبة لقادة الامتثال والأمن، من المرجح أن تصبح هذه القضية مرجعاً في نقاشات مخاطر المزودين والتأمين تحديداً لأن السلسلة السببية لا لبس فيها: لا خلاف جنائي حول إسناد المسؤولية، لا غموض حول ناقل الدخول، والآن اعتراف بالذنب في السجل العام يؤكد كليهما.

هذا الوضوح نفسه غير معتاد. تترك معظم الاختراقات الكبرى مجالاً لإسناد مسؤولية متنازع عليه، أو تحليل سبب جذري مثير للجدل، أو تبادل اللوم بين مزود وعملائه لأشهر. هنا، اعترف متهم تحت القسم بالآلية والحجم والمكسب المالي — وهو ما يمنح شركات التأمين والمدققين ومجالس الإدارة دراسة حالة نادرة وموثقة بالكامل يمكن الاستشهاد بها عند المطالبة بسياسات إلزامية للمصادقة متعددة العوامل وتجديد بيانات الاعتماد بدلاً من التعامل معها كممارسات فضلى اختيارية.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• Snowflake Hacker Pleads Guilty Over Breaches Affecting at Least 100 Million People — The Hacker News
• Snowflake Attacker Pleads Guilty to Hack of 165 Companies’ Data — CSO Online
• Hacker Pleads Guilty to Stealing Data From More Than 165 Snowflake Customers — TechCrunch
• The Snowflake Guilty Plea: 165 Tenants, No Vulnerability, and the MFA Control Nobody Enforced — ComplianceHub