Furnizorul de stocare în cloud Snowflake a spus că conturile aparținând mai multor clienți au fost piratate după ce actorii amenințărilor au obținut acreditări prin intermediul programelor malware de furt de informații sau prin achiziționarea lor de pe forumuri criminale online.
Ticketmaster părinte Live Nation—care dezvăluit vineri că hackerii au obținut acces la datele stocate de ei printr-un furnizor terț fără nume—a spus TechCrunch furnizorul a fost Snowflake. Brokerul de bilete pentru evenimente live a declarat că a identificat hack-ul pe 20 mai, iar o săptămână mai târziu, un „actor de amenințare criminală a oferit ceea ce pretindea a fi date despre utilizatorii companiei spre vânzare prin dark web”.
Ticketmaster este unul dintre cei șase clienți Snowflake care vor fi afectați în campania de hacking, a spus cercetătorul independent de securitate Kevin Beaumont, citând conversații cu oameni din cadrul companiilor afectate. Direcția de semnale din Australia a spus sambata știa despre „compromisurile de succes ale mai multor companii care utilizează mediile Snowflake”. Cercetătorii de la firma de securitate Hudson Rock au spus într-un postare acum ștearsă că Santander, cea mai mare bancă din Spania, a fost, de asemenea, piratată în campanie. Cercetătorii au citat conversații text online cu actorul amenințării. Luna trecută, Santander dezvăluite o încălcare a datelor care afectează clienții din Chile, Spania și Uruguay.
Comentarii recente