Ett intrång i bolaget Snowflakes molnlösning i juni 20024 fick snabbt mycket omfattande konsekvenser. Stora mängder kund-data som tillhörde AT&T, Ticketmaster och LendningTree, för att nämna några, stals i samband med intrång, som när det gäller mängden konotuppgifter som stulits kan vara ett av de största, hittills.
Utredningen pekade mot att det hade gjorts närmare 165 intrång i Snowflakes molnlösning under en period av månader innan intrånget upptäcktes. Analysen av intrången, där polis och privata säkerhetsbolag samordnade sin utredning pekade mot en hackare som använder aliaset Judische och Waifu. Den misstänkte kommunicerade också med flera medier, däribland 404 Media.
Hackaren har sedan intrången avslöjats fortsatt att kommunicera med medier men i slutet av oktober så tystnade Judische/Waifu.
”Jag har förstört en massa bevis och väl förgiftat de saker jag inte kan förstöra så när/om det händer är det bara en konspiration som jag kan binda ut och slå”
Meddelanden studsade eller förblev obesvarade och nu kommer förklaringen – kanadensisk polis grep mannen den 30 oktober.
Rapporter publicerade av Krebs On Security och 404 Media i september 2024 pekade mot att Judische/Waifu kunde finnas i Kanada med kopplingar till ett större ekosystem för cyberbrottslighet som kallas Com, känt för att delta i fysiska och digitala attacker, ibland med våld, för att komma över konton och stjäla pengar från konkurrenter.
Judische/Waifu tros också ha samarbetat med en annan hacker som greps i Turkiet i maj 2024.
Intrånget hos AT&T: Spåren pekar mot en amerikansk hackare som bor i Turkiet