उल्लंघन का दायरा

Snowflake के क्लाउड स्टोरेज प्लेटफॉर्म का उपयोग करने वाले 165 संगठनों से समझौता किया गया । यह ध्यान रखना महत्वपूर्ण है कि Snowflake में कोई तकनीकी कमजोरी (वल्नरेबिलिटी) नहीं थी – हमलावरों ने चुराए गए ग्राहक लॉगिन क्रेडेंशियल का उपयोग उन खातों के खिलाफ किया जिनमें मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सक्षम नहीं था ।

कम से कम 100 मिलियन लोगों का डेटा चुराया गया । इस चोरी में 100 मिलियन से अधिक AT&T ग्राहकों के कॉल और टेक्स्टिंग रिकॉर्ड और 560 मिलियन से अधिक Ticketmaster खातों के ग्राहक डेटा और भुगतान जानकारी शामिल थी । अन्य प्रमुख पीड़ितों में Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive और State Farm शामिल हैं ।

चुराए गए डेटा के प्रकार

चुराई गई जानकारी में शामिल थे:

• कॉल और टेक्स्ट इतिहास रिकॉर्ड (डायल किए गए नंबर, टाइमस्टैम्प, कॉल अवधि – संचार की सामग्री नहीं)
• बैंकिंग जानकारी, पेरोल रिकॉर्ड
• सामाजिक सुरक्षा नंबर, ड्राइवर लाइसेंस नंबर, पासपोर्ट नंबर
• ड्रग एन्फोर्समेंट एडमिनिस्ट्रेशन (DEA) पंजीकरण नंबर
• ग्राहक रिकॉर्ड, भुगतान डेटा, और अन्य "अत्यधिक संवेदनशील जानकारी"

समूह ने टेराबाइट्स डेटा में अरबों संवेदनशील ग्राहक रिकॉर्ड डाउनलोड किए ।

फिरौती, जबरन वसूली भुगतान और वित्तीय नुकसान

• मौका की व्यक्तिगत कमाई: उसने पीड़ितों से जबरन वसूली और हैकिंग फोरम पर चुराए गए डेटा को बेचकर कम से कम 495,000 डॉलर कमाए । एक मामले में, उसने एक सरकारी अधिकारी और एक पूर्व सरकारी अधिकारी के परिवार के सदस्यों के चुराए गए डेटा का उपयोग करके एक पीड़ित से दोबारा फिरौती वसूली की ।
• पूरी स्कीम की कमाई: मौका और उसके सह-साजिशकर्ताओं (जिसमें जॉन एरिन बिन्स और कैमरून जॉन वैगेनियस शामिल हैं) ने फिरौती भुगतान और डेटा बिक्री से कुल लगभग 2.5 मिलियन डॉलर कमाए ।
• पीड़ित कंपनियों का नुकसान: पीड़ित संगठनों ने सामूहिक रूप से 9.5 मिलियन डॉलर से अधिक के प्रत्यक्ष नुकसान की सूचना दी, जिसमें उनके अपने ग्राहकों को हुए नुकसान शामिल नहीं हैं ।
• तरीका: समूह डेटा चुराता था, फिर भुगतान न होने पर उसे प्रकाशित या बेचने की धमकी देता था। कम से कम एक पीड़ित से पहले भुगतान के बाद दूसरी बार जबरन वसूली की गई ।

संभावित सजा

• मौका को अधिकतम 32 साल तक की संघीय जेल हो सकती है । इसमें गंभीर पहचान चोरी के लिए न्यूनतम दो साल की सजा शामिल है ।
• अगस्त 2026 तक सुनवाई की तारीख तय नहीं हुई है। प्ली डील के हिस्से के रूप में, मौका ने अपराधों में इस्तेमाल किए गए क्रिप्टोकरेंसी वॉलेट और कंप्यूटर उपकरण सहित संपत्तियों को जब्त करने पर सहमति व्यक्त की ।
• मौका को अक्टूबर 2024 में किचनर, ओंटारियो में गिरफ्तार किया गया था और जुलाई 2025 में अमेरिका प्रत्यर्पित किया गया ।

मुख्य निष्कर्ष: चुराए गए पासवर्ड की कहानी, न कि जीरो-डे की

अभियोजकों और सुरक्षा विशेषज्ञों ने बार-बार एक महत्वपूर्ण विवरण पर जोर दिया है: Snowflake सिस्टम की कभी कोई कमजोरी exploited नहीं की गई । पूरा अभियान Snowflake खातों के खिलाफ चुराए गए लॉगिन क्रेडेंशियल पर निर्भर था जिनमें MFA सक्षम नहीं था । गूगल के मैंडियंट जांचकर्ताओं, जिन्होंने समूह को UNC5537 के रूप में ट्रैक किया, ने इसे "क्लाउड सुरक्षा इतिहास में सबसे महत्वपूर्ण क्रेडेंशियल-चोरी अभियानों में से एक" बताया ।

यह मामला संगठनों के लिए एक स्पष्ट चेतावनी है: सबसे सुरक्षित क्लाउड प्लेटफॉर्म भी उतना ही सुरक्षित है जितने कि प्रत्येक ग्राहक के टेनेंट की रक्षा करने वाले लॉगिन क्रेडेंशियल।

उल्लंघन का दायरा

Snowflake के क्लाउड स्टोरेज प्लेटफॉर्म का उपयोग करने वाले 165 संगठनों से समझौता किया गया । यह ध्यान रखना महत्वपूर्ण है कि Snowflake में कोई तकनीकी कमजोरी (वल्नरेबिलिटी) नहीं थी – हमलावरों ने चुराए गए ग्राहक लॉगिन क्रेडेंशियल का उपयोग उन खातों के खिलाफ किया जिनमें मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सक्षम नहीं था ।

कम से कम 100 मिलियन लोगों का डेटा चुराया गया । इस चोरी में 100 मिलियन से अधिक AT&T ग्राहकों के कॉल और टेक्स्टिंग रिकॉर्ड और 560 मिलियन से अधिक Ticketmaster खातों के ग्राहक डेटा और भुगतान जानकारी शामिल थी । अन्य प्रमुख पीड़ितों में Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive और State Farm शामिल हैं ।

चुराए गए डेटा के प्रकार

चुराई गई जानकारी में शामिल थे:

• कॉल और टेक्स्ट इतिहास रिकॉर्ड (डायल किए गए नंबर, टाइमस्टैम्प, कॉल अवधि – संचार की सामग्री नहीं)
• बैंकिंग जानकारी, पेरोल रिकॉर्ड
• सामाजिक सुरक्षा नंबर, ड्राइवर लाइसेंस नंबर, पासपोर्ट नंबर
• ड्रग एन्फोर्समेंट एडमिनिस्ट्रेशन (DEA) पंजीकरण नंबर
• ग्राहक रिकॉर्ड, भुगतान डेटा, और अन्य "अत्यधिक संवेदनशील जानकारी"

समूह ने टेराबाइट्स डेटा में अरबों संवेदनशील ग्राहक रिकॉर्ड डाउनलोड किए ।

फिरौती, जबरन वसूली भुगतान और वित्तीय नुकसान

• मौका की व्यक्तिगत कमाई: उसने पीड़ितों से जबरन वसूली और हैकिंग फोरम पर चुराए गए डेटा को बेचकर कम से कम 495,000 डॉलर कमाए । एक मामले में, उसने एक सरकारी अधिकारी और एक पूर्व सरकारी अधिकारी के परिवार के सदस्यों के चुराए गए डेटा का उपयोग करके एक पीड़ित से दोबारा फिरौती वसूली की ।
• पूरी स्कीम की कमाई: मौका और उसके सह-साजिशकर्ताओं (जिसमें जॉन एरिन बिन्स और कैमरून जॉन वैगेनियस शामिल हैं) ने फिरौती भुगतान और डेटा बिक्री से कुल लगभग 2.5 मिलियन डॉलर कमाए ।
• पीड़ित कंपनियों का नुकसान: पीड़ित संगठनों ने सामूहिक रूप से 9.5 मिलियन डॉलर से अधिक के प्रत्यक्ष नुकसान की सूचना दी, जिसमें उनके अपने ग्राहकों को हुए नुकसान शामिल नहीं हैं ।
• तरीका: समूह डेटा चुराता था, फिर भुगतान न होने पर उसे प्रकाशित या बेचने की धमकी देता था। कम से कम एक पीड़ित से पहले भुगतान के बाद दूसरी बार जबरन वसूली की गई ।

संभावित सजा

• मौका को अधिकतम 32 साल तक की संघीय जेल हो सकती है । इसमें गंभीर पहचान चोरी के लिए न्यूनतम दो साल की सजा शामिल है ।
• अगस्त 2026 तक सुनवाई की तारीख तय नहीं हुई है। प्ली डील के हिस्से के रूप में, मौका ने अपराधों में इस्तेमाल किए गए क्रिप्टोकरेंसी वॉलेट और कंप्यूटर उपकरण सहित संपत्तियों को जब्त करने पर सहमति व्यक्त की ।
• मौका को अक्टूबर 2024 में किचनर, ओंटारियो में गिरफ्तार किया गया था और जुलाई 2025 में अमेरिका प्रत्यर्पित किया गया ।

मुख्य निष्कर्ष: चुराए गए पासवर्ड की कहानी, न कि जीरो-डे की

अभियोजकों और सुरक्षा विशेषज्ञों ने बार-बार एक महत्वपूर्ण विवरण पर जोर दिया है: Snowflake सिस्टम की कभी कोई कमजोरी exploited नहीं की गई । पूरा अभियान Snowflake खातों के खिलाफ चुराए गए लॉगिन क्रेडेंशियल पर निर्भर था जिनमें MFA सक्षम नहीं था । गूगल के मैंडियंट जांचकर्ताओं, जिन्होंने समूह को UNC5537 के रूप में ट्रैक किया, ने इसे "क्लाउड सुरक्षा इतिहास में सबसे महत्वपूर्ण क्रेडेंशियल-चोरी अभियानों में से एक" बताया ।

यह मामला संगठनों के लिए एक स्पष्ट चेतावनी है: सबसे सुरक्षित क्लाउड प्लेटफॉर्म भी उतना ही सुरक्षित है जितने कि प्रत्येक ग्राहक के टेनेंट की रक्षा करने वाले लॉगिन क्रेडेंशियल।