מידע של לפחות 100 מיליון בני אדם נגנב . הגניבה כללה את רשומות השיחות וההודעות של למעלה מ-100 מיליון לקוחות AT&T ומידע על לקוחות ואמצעי תשלום של למעלה מ-560 מיליון חשבונות Ticketmaster
. בין הקורבנות הנוספים: Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ו-State Farm
.
המידע שנגנב כולל:
נקודה קריטית שהתביעה ומומחי אבטחה מדגישים שוב ושוב: מעולם לא נוצלה שום פרצה במערכת Snowflake . כל המתקפה התבססה על פרטי התחברות גנובים שהופעלו נגד חשבונות Snowflake שלא הפעילו אימות דו-שלבי
. חוקרי Mandiant של גוגל, שעקבו אחר הקבוצה תחת השם UNC5537, תיארו את הפרשה כ"אחת ממערכי גניבת הפרטים האישיים המשמעותיים בתולדות אבטחת הענן"
.
המקרה משמש תזכורת חדה לארגונים: גם פלטפורמת הענן המאובטחת ביותר אינה בטוחה יותר מפרטי ההתחברות של כל לקוח ולקוח.