インフォスティーラーで盗まれた認証情報でスノーフレーク顧客データ流出
インフォスティーラー型マルウェアに関連する認証情報が、スノーフレークの顧客データ窃取に悪用された。チケットマスターなど複数の顧客企業が影響を受け、マンディアントは相当量のデータ窃取と金銭恐喝目的の攻撃を確認した。その後、スノーフレーク、AT&T、チケットマスターを相手取った訴訟が提起された。
主な情報
- 被害組織
- スノーフレーク
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 複数の顧客企業から相当量のデータが窃取
- 原因・手口
- インフォスティーラー型マルウェアで窃取された顧客の認証情報を用いたアクセス
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目IDパスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- インフォスティーラー感染を通じたスノーフレーク顧客データへのアクセスが確認された。
- チケットマスターを含む複数の組織がスノーフレーク関連のデータ侵害の影響を受けたことが明らかになった。
- マンディアントがスノーフレーク顧客企業の相当量のデータが窃取されたと発表した。
- スノーフレーク、AT&T、チケットマスターを相手取ったデータ侵害関連の訴訟が提起された。
- スノーフレーク関連のデータ侵害訴訟がモンタナ州に移送された。
- 米国がスノーフレークのデータ侵害に関与した疑いのあるカナダ人の身柄引き渡しを求めた。
この事故で同時に被害を受けた組織
アドバンス・オート・パーツ、スノーフレーク関連攻撃でデータ窃取
↳ スノーフレークの事故から広がった二次被害 · 元の事故を見る被害: テラバイト規模のデータ窃取
アドバンス・オート・パーツのテラバイト規模のデータが、スノーフレーク関連の攻撃で窃取された。従業員と求職者の被害を訴える集団訴訟が提起され、その後1000万ドル規模の和解が報じられた。
関連報道 5件 · 最終報道 →ピュア・ストレージ、Snowflakeアカウントへのハッキングで情報流出
↳ スノーフレークの事故から広がった二次被害 · 元の事故を見るピュア・ストレージがSnowflakeアカウントへのハッキングによりデータ流出の被害を受けた。ピュア・ストレージは流出の事実を確認した。
BleepingComputerの記事を読む ↗ロサンゼルス統一学区、Snowflakeアカウントへのハッキングでデータ流出
↳ スノーフレークの事故から広がった二次被害 · 元の事故を見る被害: 生徒および取引業者のデータ
ロサンゼルス統一学区は、Snowflakeアカウントへのハッキングに関連するデータ窃取を確認した。窃取されたデータには生徒のデータと取引業者のデータが含まれていた。
関連報道 2件 · 最終報道 →
関連報道 51件
- 스노우플레이크 데이터 유출: 해커, 인포스틸러 감염을 통한 접근 확인
- Snowflake Data Breach Impacts Ticketmaster, Other Organizations
- Mandiant: Ransomware investigations up 20% in 2023
- Hundreds of Snowflake customer passwords found online are linked to info-stealing malware
- The Snowflake Attack May Be Turning Into One of the Largest Data Breaches Ever
- What Snowflake isn’t saying about its customer data breaches
- UNC5537 Targets Snowflake Customer Instances for Data Theft and Extortion
- Mandiant says hackers stole a ‘significant volume of data’ from Snowflake customers
- Snowflake Breach Exposes 165 Customers' Data in Ongoing Extortion Campaign
- Mandiant Report: Snowflake Users Targeted for Data Theft and Extortion
- List of Snowflake customers affected since Ticketmaster leak continues to grow
- Snowflake, AT&T, Ticketmaster Sued Over ‘Infostealer’ Breach (1)
- Snowflake says data breach has not affected core business
- Breach-Weary Snowflake Moves to MFA, 14-Character Passwords
- Judicial Panel Sends Snowflake-Related Data Breach Lawsuits to Montana
- 캐나다 법무부, 스노우플레이크 해킹 배후 알렉산더 ‘코너’ 무카 체포
- Here’s the indictment against two men allegedly responsible for Snowflake customer breach
- U.S. seeks to extradite Canadian alleged hacker involved in Snowflake data breach
- Snowflake, Clients Can't Escape MDL Over Cloud Data Breach
- Snowflake Data Breach: What Happened, Impact, and Lessons
- Home Depot Data Breach: What Happened, Impact, and Lessons
- Facebook User Data Breach: What Happened, Impact, and Lessons
- T Mobile Data Breach: What Happened, Impact, and Lessons
- Yahoo Data Breach: What Happened, Impact, and Lessons
- Target Data Breach: What Happened, Impact, and Lessons
- Equifax Data Breach: What Happened, Impact, and Lessons
- Slack Data Breach: What Happened, Impact, and Lessons
- Sony PlayStation Data Breach: What Happened, Impact, and Lessons
- Ashley Madison Data Breach: What Happened, Impact, and Lessons
- Spotify Data Breach: What Happened, Impact, and Lessons
- Canva Data Breach: What Happened, Impact, and Lessons
- First American Financial Corp Data Breach: What Happened, Impact, and Lessons
- Adobe Data Breach: What Happened, Impact, and Lessons
- Reddit Data Breach: What Happened, Impact, and Lessons
- Anthem Data Breach: What Happened, Impact, and Lessons
- Microsoft Customer Support Database Data Breach: What Happened, Impact, and Lessons
- Google+ Data Breach: What Happened, Impact, and Lessons
- Experian Data Breach 2020: What Happened, Impact, and Lessons
- NASA Data Breach: What Happened, Impact, and Lessons
- Weibo Data Breach: What Happened, Impact, and Lessons
- Bitly Data Breach: What Happened, Impact, and Lessons
- Facebook Cambridge Scandal Data Breach: What Happened, Impact, and Lessons
- Under Armour MyFitnessPal Data Breach: What Happened, Impact, and Lessons
- Cam4 Data Breach: What Happened, Impact, and Lessons
- Neopets Data Breach: What Happened, Impact, and Lessons
- Neiman Marcus Data Breach: What Happened, Impact, and Lessons
- Snapchat Data Breach: What Happened, Impact, and Lessons
- Dropbox Password Leak Data Breach: What Happened, Impact, and Lessons
- Lumin PDF Data Breach: What Happened, Impact, and Lessons
- UK Ministry of Defence Data Breach: What Happened, Impact, and Lessons
- Capital One Data Breach: What Happened, Impact, and Lessons
スノーフレークのその他の事件
スノーフレーク顧客データ流出のハッカー、活動続く
スノーフレークの顧客企業のデータがハッカーによって流出した。このハッカーは2024年9月にも活動を続けていた。
関連報道 2件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。