この攻撃キャンペーンでは1億人超に関連するデータが流出し、Snowflakeのプラットフォームの欠陥ではなく、盗まれた認証情報と多要素認証のないアカウントが悪用された。
26歳のConnor Riley Mouckaは、Snowflakeに関連する認証情報窃取と恐喝キャンペーンにおける自身の役割を巡り、ワシントン西部地区連邦地裁でコンピューター詐欺、通信詐欺、加重個人情報窃盗、共謀について有罪を認めた。この犯行では165社が侵害され、1億人超の個人に属する機微なデータが流出したが、使われたのはSnowflake自体のインフラ侵害ではなく、インフォスティーラーマルウェアのログから盗まれたユーザー名とパスワードであった。 捜査当局によると、2024年2月から10月にかけて、Mouckaと共犯のJohn Erin Binns、Cameron Wageniusは、インフォスティーラーマルウェア（ログイン情報を盗む悪意あるソフトウェア）によって収集された認証情報を使い、多要素認証（パスワード以外の追加のログイン確認）が必須とされていなかった顧客のクラウドストレージアカウントにアクセスした。捜査当局によれば、このグループはGoogle傘下のMandiantが「Frostbite」と追跡している独自ソフトを使って侵害したアカウント内の価値ある記録を特定し、その後、盗んだデータセットを犯罪フォーラムやTelegramで宣伝して被害者を恐喝し、仮想通貨で身代金を要求した。 この計画では少なくとも3社から身代金として250万ドル超を得ており、Moucka個人も少なくとも49万5000ドル相当のビットコインを受け取っていた。Mandiantは、侵害されたSnowflakeアカウントの約79.7%で認証情報の過去流出が確認され、多くの盗難パスワードは2020年にさかのぼり、一度も変更されていなかったと指摘した。この事件は、組織がMFA、定期的なパスワード変更、ネットワークの許可リスト（信頼できるIPアドレスにアクセスを制限するルール）を徹底しない場合、犯罪市場で出回る古い認証情報が何年にもわたり有効であり続けることを示す著名な事例となっている。 Mouckaの量刑言い渡しは10月27日にLauren King判事の前で予定されている。加重個人情報窃盗罪では2年の法定最低刑があり、残る罪状では最長30年が科される可能性があるため、合計の上限は32年となる。米司法省は、この有罪答弁がFBIのサイバー犯罪摘発「Operation Riptide」の一環であると述べた。同作戦は2026年6月に発表された。