Snowflake'in bulut depolama platformunu kullanan 165 kuruluş hedef alındı . Kritik bir nokta: Snowflake'te herhangi bir güvenlik açığı kullanılmadı. Saldırganlar, çok faktörlü kimlik doğrulaması (MFA) olmayan hesaplara karşı çalıntı müşteri giriş bilgilerini kullandı .
En az 100 milyon kişiye ait veri çalındı . Bu veriler arasında 100 milyondan fazla AT&T müşterisinin arama ve mesaj kayıtları ve 560 milyondan fazla Ticketmaster hesabına ait müşteri bilgileri ve ödeme verileri bulunuyor . Diğer büyük kurbanlar arasında Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ve State Farm da yer alıyor .
Çalınan bilgiler şunları içeriyor:
Grup, terabaytlarca veriye ulaşarak milyarlarca hassas müşteri kaydını indirdi .
Savcıların ve güvenlik uzmanlarının defalarca vurguladığı kritik bir detay: Snowflake sisteminde herhangi bir açık asla kullanılmadı . Tüm kampanya, çok faktörlü kimlik doğrulaması (MFA) etkin olmayan Snowflake hesaplarına karşı kullanılan çalıntı giriş bilgilerine dayanıyordu . Grubu UNC5537 olarak izleyen Google'ın Mandiant araştırmacıları, bu saldırıyı "bulut güvenliği tarihindeki en önemli kimlik bilgisi hırsızlığı kampanyalarından biri" olarak tanımladı .
Bu dava, kuruluşlar için net bir hatırlatma niteliği taşıyor: En güvenli bulut platformu bile, her müşterinin kiracısını koruyan giriş kimlik bilgileri kadar güvenlidir.
Snowflake'in bulut depolama platformunu kullanan 165 kuruluş hedef alındı . Kritik bir nokta: Snowflake'te herhangi bir güvenlik açığı kullanılmadı. Saldırganlar, çok faktörlü kimlik doğrulaması (MFA) olmayan hesaplara karşı çalıntı müşteri giriş bilgilerini kullandı .
En az 100 milyon kişiye ait veri çalındı . Bu veriler arasında 100 milyondan fazla AT&T müşterisinin arama ve mesaj kayıtları ve 560 milyondan fazla Ticketmaster hesabına ait müşteri bilgileri ve ödeme verileri bulunuyor . Diğer büyük kurbanlar arasında Advance Auto Parts, LendingTree, Neiman Marcus, Santander, Anheuser-Busch, Allstate, Mitsubishi, Progressive ve State Farm da yer alıyor .
Çalınan bilgiler şunları içeriyor:
Grup, terabaytlarca veriye ulaşarak milyarlarca hassas müşteri kaydını indirdi .
Savcıların ve güvenlik uzmanlarının defalarca vurguladığı kritik bir detay: Snowflake sisteminde herhangi bir açık asla kullanılmadı . Tüm kampanya, çok faktörlü kimlik doğrulaması (MFA) etkin olmayan Snowflake hesaplarına karşı kullanılan çalıntı giriş bilgilerine dayanıyordu . Grubu UNC5537 olarak izleyen Google'ın Mandiant araştırmacıları, bu saldırıyı "bulut güvenliği tarihindeki en önemli kimlik bilgisi hırsızlığı kampanyalarından biri" olarak tanımladı .
Bu dava, kuruluşlar için net bir hatırlatma niteliği taşıyor: En güvenli bulut platformu bile, her müşterinin kiracısını koruyan giriş kimlik bilgileri kadar güvenlidir.