165 ארגונים שהשתמשו בפלטפורמת אחסון הענן של Snowflake נפרצו . חשוב לציין: לא נוצלה שום פרצת אבטחה של החברה עצמה — התוקפים השתמשו בפרטי התחברות גנובים של לקוחות, אל מול חשבונות שלא הפעילו אימות דו-שלבי (MFA) .
מידע של לפחות 100 מיליון בני אדם נגנב . הגניבה כללה את רשומות השיחות וההודעות של למעלה מ-100 מיליון לקוחות AT&T ומידע על לקוחות ואמצעי תשלום של למעלה מ-560 מיליון חשבונות Ticketmaster . בין הקורבנות הנוספים: Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ו-State Farm .
המידע שנגנב כולל:
הקבוצה הורידה מיליארדי רשומות רגישות בהיקף טרה-בייטים של מידע .
נקודה קריטית שהתביעה ומומחי אבטחה מדגישים שוב ושוב: מעולם לא נוצלה שום פרצה במערכת Snowflake . כל המתקפה התבססה על פרטי התחברות גנובים שהופעלו נגד חשבונות Snowflake שלא הפעילו אימות דו-שלבי . חוקרי Mandiant של גוגל, שעקבו אחר הקבוצה תחת השם UNC5537, תיארו את הפרשה כ"אחת ממערכי גניבת הפרטים האישיים המשמעותיים בתולדות אבטחת הענן" .
המקרה משמש תזכורת חדה לארגונים: גם פלטפורמת הענן המאובטחת ביותר אינה בטוחה יותר מפרטי ההתחברות של כל לקוח ולקוח.
165 ארגונים שהשתמשו בפלטפורמת אחסון הענן של Snowflake נפרצו . חשוב לציין: לא נוצלה שום פרצת אבטחה של החברה עצמה — התוקפים השתמשו בפרטי התחברות גנובים של לקוחות, אל מול חשבונות שלא הפעילו אימות דו-שלבי (MFA) .
מידע של לפחות 100 מיליון בני אדם נגנב . הגניבה כללה את רשומות השיחות וההודעות של למעלה מ-100 מיליון לקוחות AT&T ומידע על לקוחות ואמצעי תשלום של למעלה מ-560 מיליון חשבונות Ticketmaster . בין הקורבנות הנוספים: Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ו-State Farm .
המידע שנגנב כולל:
הקבוצה הורידה מיליארדי רשומות רגישות בהיקף טרה-בייטים של מידע .
נקודה קריטית שהתביעה ומומחי אבטחה מדגישים שוב ושוב: מעולם לא נוצלה שום פרצה במערכת Snowflake . כל המתקפה התבססה על פרטי התחברות גנובים שהופעלו נגד חשבונות Snowflake שלא הפעילו אימות דו-שלבי . חוקרי Mandiant של גוגל, שעקבו אחר הקבוצה תחת השם UNC5537, תיארו את הפרשה כ"אחת ממערכי גניבת הפרטים האישיים המשמעותיים בתולדות אבטחת הענן" .
המקרה משמש תזכורת חדה לארגונים: גם פלטפורמת הענן המאובטחת ביותר אינה בטוחה יותר מפרטי ההתחברות של כל לקוח ולקוח.